モバイルボットネットの脅威とは?あなたのスマホを守る予防策を徹底解説

モバイルテクノロジーの進化は、私たちの生活水準を大きく向上させました。スマートフォンは、その多機能性から「ミニノートパソコン」と呼ぶにふさわしい存在です。大切な人との通話、ショッピング、銀行取引、SNSでの交流まで、日常生活のあらゆる場面で活躍しています。しかし、こうしたスマホとの密接な関係は、ハッカーにとって格好の標的となっています。スマートフォンには、私たちの生活を掌握するための多くの機会が潜んでいるからです。そこでハッカーたちは、自らの作業を効率化するために「モバイルボットネット」を作り出しました。

モバイルボットネットとPC向けのボットネットは、よく似た仕組みで動作します。スマートフォンにマルウェア対策ソフトが導入されていない場合、ボットネットの攻撃を受ける可能性があります。そして感染した端末はボットネットワークに組み込まれ、「ボットマスター」と呼ばれる支配者のコントロール下に置かれるのです。ボットネットは一見恐ろしい存在ですが、その実態を深く理解することで、効果的に防ぐことが可能になります。詳しく見ていきましょう。

モバイルボットネットとは?

モバイルボットネットは、十分なマルウェア対策ソフトが導入されていないモバイルデバイスを狙うマルウェアです。スマートフォンに一旦インストールされると、端末内のデータへの完全なアクセス権を取得し、ネットワーク上の他のボットネットやボットマスターと通信を開始します。このネットワークは、ボットマスターとして振る舞うサイバー犯罪者によって設計されています。

最初のモバイルボットネットは2011年に確認されました。攻撃は「DroidDream」と「Gemini」という2つの悪意あるゲームアプリによって行われました。これらのマルウェアは正規アプリに偽装、または付属する形で配布され、多数のAndroid端末の乗っ取りに成功しました。その後、Android 2.3(ジンジャーブレッド)以降のバージョンでは、これらの攻撃に対する耐性が強化されました。

まもなく、同様の攻撃はBlackBerry、Symbian、iPhoneデバイスにも及びました。

攻撃の手口は?

ハッカーはさまざまな手段を使って、ユーザーを騙し悪意のあるアプリをダウンロードさせます。

• Google Playストアなど公式ストアを装った配信
• メールやSMSで送られてくる悪意のあるリンク
• 閲覧したWebサイト経由での感染
• 「ドライブバイダウンロード」による自動ダウンロード

スマートフォンにインストールされると、マルウェアは端末のルートアクセス権を掌握します。その結果、感染した端末は勝手にメッセージを送信したり、ファイルを削除したり、データを盗み出したり、Webページを開いたり、写真撮影や動画・音声の録画録音を行ったり、さらにはHTTPフラッド攻撃を実行したりするようになります。

モバイルボットネットは、HTTPフラッド攻撃において10万を超える異なるIPアドレスを生成することができます。このような大規模なトラフィックはWebサイト側での検証を困難にし、DDoS(分散型サービス拒否)攻撃を引き起こします。各ボットネットはネットワーク内で相互に連携し、ボットマスターによって管理されています。ボットマスターがコマンドを送信すると、ボットネットはそれに従って行動するのです。

モバイルボットネットに感染するとどうなる?

スマートフォンがボットネットのマルウェアに感染すると、以下のような挙動が現れます。

• 有料のプレミアム番号へ勝手に発信・メッセージ送信を行う
• 本人の同意なしにメールを送信する
• 同意なしにソフトウェアをインストール・アンインストールする
• 連絡先リストを指令サーバーへコピーする
• 受信メッセージをブロックする
• ユーザー名、パスワード、カード情報などの機密データを窃取する
• 同意なしに悪意のあるWebサイトを開く

要するに、あなたのスマートフォンは奴隷のように、主人であるボットマスターの命令に従うことになってしまうのです。しかも攻撃は時間とともに巧妙化していきます。だからこそ、事前の対策が何よりも重要です。

モバイルボットネット攻撃を防ぐ方法

以下の対策はシンプルながら非常に効果的で、深刻なボットネット攻撃の防止につながります。

• 信頼できるアプリストアや評判の良いベンダーからのみアプリをダウンロードする
• メール添付ファイルスキャナーを活用し、悪意のあるメールを回避する
• 身に覚えのない発信や突然のネットワーク切断など、スマホの不審な挙動に注意する。また、利用明細を定期的に確認し、不明な点があればキャリアに問い合わせる
• 閲覧するWebサイト上の悪意のあるリンクに警戒する
• Bluetooth接続をオンのまま放置しない。これはマルウェアの侵入経路になり得る

つまり、スマートフォンは稼働している限り常にリスクにさらされているといえます。だからこそ、優れたマルウェア対策ソフトでモバイルボットネットからスマホを守ることが欠かせません。

Systweak Anti-Malwareは、市場で入手できる最高クラスのAndroid向けマルウェア検出プログラムです。スマホを全面的に保護し、悪意のあるダウンロードを効率的に検出して警告します。信頼できないソースも素早くスキャンし、モバイルボットネットからのより強固な防御を実現します。ぜひSystweak Anti-Malwareをお試しください。