Androidセキュリティ警告:偽ウイルス対策アプリ「TrustBastion」がデバイスを脅かす

ウイルス対策アプリをインストールする理由は、ただひとつ——デバイスをウイルスから守るためです。ところが、そのはずのセキュリティアプリこそがマルウェアを持ち込み、デバイスを感染させてしまったら?残念ながら、これは架空の話ではなく、多くのAndroidユーザーが実際に被害に遭った実話なのです。

「TrustBastion」を信用してはいけない

「TrustBastion(トラストバスティオン)」という名前を聞けば、信頼できるアプリに思えるかもしれません。しかし、ユーザーたちはこの「ウイルス対策アプリ」をインストールした瞬間、気づかないうちにマルウェアをデバイスに迎え入れていたのです。

TrustBastionは、AI搭載をうたう偽のAndroidウイルス対策アプリです。通常なら「信頼できるソースからのみアプリをダウンロードすべき」とアドバイスするところですが、問題はこのアプリがHugging Faceで配布されていたことです。Hugging Faceは、アプリやAIモデル、データセットを共有・共同開発するための信頼性の高いコミュニティとして知られており、GoogleやMetaといった大手企業も日常的に利用しています。

サイバー犯罪者たちは、このプラットフォームへの信頼を巧みに悪用しました。一見するとTrustBastionは正規のAndroidウイルス対策アプリにしか見えず、「ウイルスやフィッシング脅威からあなたを守ります」という謳い文句でユーザーを誘引します。

Hugging Faceはファイルが公開されているオープンプラットフォームであるため、TrustBastionは誰の目にも触れられる形で堂々と隠れていたのです。

ユーザーがアプリをインストールして起動すると、即座に「ウイルスが検出されました」と表示されます。実際、本物のAndroidウイルス対策アプリの中にも起動直後にウイルスを検知するものがあるため、「まだ本物だ」と信じ続けてしまう気持ちは十分理解できます。

しかし、ここに罠があります。このアプリは「感染を除去するにはアップデートが必要です」という緊急性を装ったポップアップを表示します。もちろん、感染など最初から存在しません。ユーザーが「アップデート」をタップした瞬間、マルウェアがインストールされるのです。さらに悪質なことに、このマルウェアは金融情報を狙います。

このマルウェアは、デバイス操作中の画面をスクリーンショットとして記録し、端末のPINコードを盗み取るだけでなく、金融サイトにログインしようとした際には偽のログイン画面を表示します。これにより、ユーザー名とパスワードを搾取できる仕組みです。

偽アプリは削除されたが、亜種は次々と出現

SNSや各種ウェブサイト上の広告を通じて、ユーザーはHugging FaceからTrustBastionをダウンロードしていました。現在、Hugging FaceはTrustBastionを削除していますが、ほぼ同一の亜種が続々と出現しています。AIの進化により、検出を一時的に回避できる程度の差異を持つ新バージョンが、わずか数分で生成できてしまうからです。

つまり、偽のAndroidウイルス対策アプリは今も存在し続けており、うっかり信じてしまった人を積極的に標的にしているのです。

Google Play Protectを有効にして感染を防ぐ

「どのアプリを信頼すればいいのか分からない」と感じている方も多いでしょう。まず最初にすべきは、万が一悪意のあるアプリを信じてしまっても備えられるよう、追加の保護レイヤーを有効にすることです。

Androidでは必ずGoogle Play Protectを有効にしておきましょう。完全無料で、こうしたマルウェアのブロックに役立ちます(ただし、ユーザー自身が設定を解除することは可能です)。

デバイスで「設定」→「セキュリティとプライバシー」→「アプリのセキュリティ」と進みます。「Google Play Protect」の横に緑色のチェックマークが表示されているはずです。無効になっている場合は、タップして有効にしてください。デフォルトでは有効ですが、設定をカスタマイズする際に誤ってオフにしてしまうこともあります。

さらに、Android 16対応のスマートフォンをお持ちの方には、高度な保護(Advanced Protection)の有効化を強くおすすめします。これにより、ハッカーがGoogle Play Protectを勝手にオフにすることができなくなり、第三者によるアプリのサイドローディングも防止されます。

有効化の手順は、「設定」→「Google」→「すべてのサービス」タブ→「個人とデバイスの安全性」内の「高度な保護」と進み、「デバイスの保護」をオンにするだけです。この画面では、その他のデバイス保護機能も一覧で確認できます。

筆者自身も、Google Playにないアプリをテストする際には一時的にオフにしますが、それ以外の場合は常にオンにしています。

信頼できるアプリストアを使い続ける

AndroidでもiOSでも、基本的には信頼できる公式アプリストアからダウンロードするのが最善です。Androidユーザーにとっては、Google Playストアが最も安全な選択肢です。サードパーティのアプリストアやサイトよりも厳格な審査プロセスを備えているためです。もちろん、SparkKittyに感染したアプリのように、公式ストアに紛れ込む悪意あるアプリもゼロではありません。

とはいえ、LunaSpyスパイウェアを含むアプリのように、多くの被害はサードパーティのアプリストアやプラットフォーム経由で発生しています。筆者も古いデバイス向けに旧バージョンのアプリが必要な場合など、サードパーティストアを使うことはあります。

しかし、迷ったときは公式ストアを選ぶのが鉄則です。特に、ウイルス対策アプリのように広範な権限を要求するアプリについてはなおさらです。ウイルス対策アプリやファイアウォールアプリの導入はおすすめしますが、機密性の高い操作を行う際は公共Wi-Fiの使用を避けることも忘れないでください。

アプリの正当性を見極める簡単なチェック方法

どこからアプリをダウンロードする場合でも、必ず簡単な確認チェックを行いましょう。筆者がアプリをダウンロードする際に必ず実行しているチェックリストは以下の通りです。

• レビューを確認する。レビューがすべて否定的なら避けるべきです。逆に、すべてが極端に高評価で内容がほぼ同じなら、偽のレビューの可能性が高いでしょう。
• ロゴを確認する。同ジャンルの他のアプリと酷似している場合は、偽物の可能性があります。
• リリース日とダウンロード数の整合性を確認する。1か月前にリリースされたばかりのアプリが数百万ダウンロードを達成しているのは、有名開発者の作品か大々的に宣伝されていない限り不自然です。
• 2つのクイック検索を行う。「アプリ名 偽物」「開発元名 詐欺」などで検索してみましょう。アプリや開発元に関する問題を議論するサイトやフォーラムが見つかったら、ダウンロードは控えた方が賢明です。開発元は、Google Playストアで「このアプリについて」をタップし、下にスクロールして「提供元」を確認すれば分かります。主要なサードパーティストアでも開発元情報は表示されることがほとんどです。

インストール後に現れるマルウェアの兆候

どれだけ注意していても、時折ウイルスに遭遇することはあります。新しいアプリをダウンロードした後に以下の症状に気づいたら、それはマルウェアの可能性が高いので、すぐにアンインストールしましょう。

• 緊急性を装った警告ポップアップが表示される
• 何かのダウンロードやアップデートを促すポップアップが出る
• ウイルス対策ソフトから警告が出る、または突然無効化される
• バッテリーの減りが普段より早い
• 見知らぬサイトへ勝手にリダイレクトされる
• アプリが勝手に開いたり閉じたりする
• 動作が重くなる

異変に早く気づくほど、アプリとウイルスを素早く取り除けます。偽のAndroidウイルス対策アプリだけが悪意のあるアプリではありません。常に警戒心を持ち、不審な点に気づいたら迅速に行動しましょう。