Grifthorseマルウェアの脅威――1,000万台のAndroid端末を狙った手口と対策を徹底解説

記事の概要: 新種のマルウェア「Grifthorse(グリフトホース)」がAndroid端末上で拡散し、ユーザーから金銭を搾取しています。本記事では、セキュリティ企業Zimperiumが昨年から活動していたこのAndroidマルウェアをどのように発見したのか、その全貌を詳しく解説します。

AndroidユーザーがGoogle Playストア上の悪意あるアプリによって攻撃されるのは、今回が初めてではありません。最も厄介なのは、こうした詐欺を実行するマルウェアが長期間にわたって検出されないまま放置されがちな点です。気づいた頃には、膨大な数の端末がすでに侵害されているというケースも少なくありません。新たなマルウェアが次々と登場し、多くの端末とユーザーに深刻な被害をもたらしています。

本記事では、Android端末で確認された中でも特に危険なトロイの木馬型マルウェア「Grifthorse」について取り上げます。報告によれば、このマルウェアは約1,000万台のAndroid端末に影響を及ぼしたとされています。最悪クラスのマルウェアの実態を掘り下げて見ていきましょう。

Grifthorseマルウェアとは?どのような仕組みで動くのか

Grifthorseは、Android端末で最近確認されたトロイの木馬型マルウェアの一つです。ご存じの通り、トロイの木馬は最も危険なマルウェアの部類に入ります。一見無害なプログラムの中に、悪意ある動作を行うコードが隠されているのが特徴です。多くの場合、無料アプリに組み込まれることで、より多くの端末へ感染を広げます。

感染すると、ユーザーの活動を監視したり、Webセッションを乗っ取ったり、端末そのものを制御下に置いたりすることが可能になります。主な目的は金銭の搾取であり、ユーザーは容易には気づけません。Grifthorseトロイの木馬は、2020年11月頃から一般ユーザーから金銭を巻き上げていたと疑われています。

驚かれるかもしれませんが、それこそがこれほど多くの端末を悪用できた理由の一つです。

感染アプリを通じて拡散するこのマルウェアは、Android端末に忍び込み、位置情報を追跡したうえで、ポップアップ広告を大量に表示します。これらの広告は「賞品が当選した」という魅力的な内容で、電話番号の入力を求めてきます。番号を入力してしまうと、密かに月額30ユーロの定期購読に登録させられてしまうのです。気づいたときには手遅れで、悪意ある組織に金銭を搾取された後というわけです。

Grifthorseマルウェアはどうやって拡散されたのか

私たちはスマートフォンにアプリをダウンロードする際、レビューや説明文を確認します。しかし、そのアプリの一部がマルウェアに感染している可能性があることは、ほとんど知られていませんでした。このマルウェアはアプリストアだけでなく、開発者からさえ隠されていたのです。これほど多くのアプリが未検出のまま、誰も不審な挙動に警鐘を鳴らさなかったというのは、非常に憂慮すべき事態です。

また、Google Playストアほど巨大なアプリストアの信頼性はどれほどなのでしょうか。同ストアは、アプリを通じたマルウェアの拡散を追跡することに度々失敗してきました。ただし、セキュリティ企業ZimperiumがGoogleに警告した後、感染アプリはGoogle Playストアから正常に削除されました。Grifthorseマルウェアの脅威にさらされていたアプリは、ライフスタイル、エンターテインメント、出会い系、ゲーム、金融、レーシング、パズル、グルメ、仕事効率化、スポーツ、教育、音楽など多岐にわたります。Google Playストアは、この感染に関連する200以上のアプリを削除しました。

Grifthorseマルウェアはどのように発見されたのか

Zimperiumは業界をリードするセキュリティ企業の一つで、こうした悪意ある活動を追跡するリサーチャーを擁しています。同社がこの情報を突き止めたことで、初めてGoogle Playストアへの警告が実現しました。「Grifthorse」という名称も同社が付けたものです。

同社の調査によると、このマルウェアはダウンロードされたアプリに紛れて端末に侵入します。そしてまず、「賞品に当選しました。受け取るにはクリックしてください」というポップアップを表示します。疑いを持たないユーザーが悪意あるリンクをクリックし、電話番号を入力した瞬間、プレミアムSMSサービスに即座に登録され、毎月30ユーロの請求が始まるのです。

Zimperiumが調査を開始したきっかけは、自社のz9オンデバイス・マルウェア検出エンジンでのアラート急増の分析でした。このトロイの木馬は、Androidユーザーに対して現地の言語で表示されるよう特別に設計されており、信頼感を高める巧妙な仕掛けになっていました。フォレンジック調査の証拠によれば、この悪意あるグループは2020年11月から活動しており、これまでに数億ユーロ規模の不正収益を得ていたと推測されています。

まとめ――被害を防ぐためにできること

こうした詐欺から身を守るためには、端末に常に最新のアンチマルウェアソフトを導入しておくことが重要です。Androidユーザーには、強力なスキャン機能を備えたAvast Antivirus & Securityをおすすめします。アプリロック機能や安全なウェブブラウジング体験も提供されており、以下のダウンロードボタンから今すぐ入手できます。

もう一つの重要なポイントは、第三者系アプリストアからのダウンロードを避けることです。定期的な審査が行われていないためです。Google Playストアを利用する場合も、レビューをよく読み、インストール前にアプリについて調べておくことを心がけましょう。

「宝くじや賞品が当たった」という予期せぬメッセージは、どんな場合でも絶対に無視してください。Android端末に表示される奇妙な通知をクリックすると、深刻な被害につながる恐れがあります。要するに、こうしたポップアップから距離を置き、詐欺の犠牲にならないようにしましょう。

さらに、スマートフォンに普段と違う挙動がないか常に注意を払いましょう。それらは端末がマルウェアに感染しているサインである可能性があります。

本記事がGrifthorseマルウェアについての理解を深める助けになれば幸いです。記事をより有用なものにするため、皆さまのご意見をお聞かせください。コメント欄でのご提案やご感想をお待ちしています。SNSで記事をシェアして、友人や周りの方々にも情報を広めてください。

皆さまからの声をお待ちしています!

私たちはFacebook、Twitter、YouTubeでも情報を発信しています。ご質問やご提案があれば、下のコメント欄でお知らせください。テクノロジーに関するヒントやコツ、よくある問題の解決策を定期的に投稿しています。

関連記事

• なりすまし詐欺(アイデンティティ詐欺)を防ぐ5つの賢い方法
• サイバーセキュリティとは?戦略の構築方法を解説
• 写真からジオタグなどのExifデータを削除する方法(スマホ・PC)
• ユーザーデータを悪用したことで摘発されたIT業界の大物5人