Android ウイルス対策警告:デバイスを侵害する悪意のあるアプリ

ウイルス対策をインストールする唯一の理由は、デバイスからウイルスを防ぐためです。ウイルス対策アプリがデバイスを保護する代わりに、マルウェアに感染させてしまったら、私はショックを受けたでしょう。悲しいことに、それはまさに、何の疑いも持たない多くの Android ユーザーに起こったことです。

目次

TrustBastion を信用しないでください

TrustBastion のような名前を付ければ、このアプリは信頼できると思うでしょう?代わりに、ユーザーは自分のデバイスにマルウェアを迎え入れただけであることに気づかずに、ウイルス対策アプリと思われるアプリをインストールしました。

TrustBastion は、AI を利用した偽の Android ウイルス対策アプリを装います。通常、私の最初のアドバイスは、信頼できるソースからのみアプリをダウンロードすることですが、そのアプリはHugging Faceでホストされていました。このプラットフォームは、アプリ、モデル、データセットを探索し、共同作業するための信頼できるコミュニティとしての評判を築いています。 Google や Meta などの大手企業が定期的に参加しています。

サイバー犯罪者はこの信頼を最大限に利用して、偽のアプリをアップロードしました。表面的には、正規の Android ウイルス対策アプリのように見えます。ウイルスやフィッシングの脅威などから保護するという約束でユーザーを誘い込みます。

Hugging Face はコミュニティ全体がアクセスできる公開ファイルを備えたオープン プラットフォームであるため、TrustBastion が人目につかないように隠すのは簡単でした。

ユーザーがアプリをインストールして開くと、すぐにウイルスが検出されます。ユーザーを守るために、私は以前、ウイルスをすぐに検出する本物の Android ウイルス対策アプリをインストールしました。したがって、私はこのアプリを完全に理解しており、依然として信頼しています。

唯一の問題は、この特定のアプリでは、感染を除去するにはアップデートをインストールする必要があるという緊急ポップアップが表示されることです。申し訳ありませんが、あなたは感染症にかかったことがありません。 「アップデート」をタップした瞬間、マルウェアがインストールされてしまいます。さらに悪いことに、財務情報が標的となっています。

このマルウェアは、ユーザーがデバイスを操作するときにスクリーンショットを撮り、デバイスの PIN を記録し、金融サイトにログインしようとすると偽の金融画面を表示することもあります。これにより、マルウェアはユーザー名とパスワードをキャプチャできるようになります。

偽の Android アンチウイルスは削除されましたが、まだ残っています

ソーシャル メディアやさまざまな Web サイト上の広告により、ユーザーは Hugging Face から TrustBastion をダウンロードするようになりました。 Hugging Face が TrustBastion を削除した一方で、ほぼ同一のバージョンがプラットフォーム上に出現し始めました。 AI を使用すると、一時的に検出を回避できる程度に異なる新しいバージョンを数分で驚くほど簡単に生成できます。

これは、偽の Android ウイルス対策アプリが依然として存在しており、不運にもアプリを信頼できない人を積極的にターゲットにしていることを意味します。

感染を避けるために Google Play プロテクトを有効にする

あなたは今、どのアプリを信頼すべきかをどうやって判断すればよいのか疑問に思っていると思います。最初のステップは、悪意のあるアプリに対する信頼を誤った場合に備えて、追加の保護層を有効にすることです。

Android では常に Google Play プロテクトを有効にしてください。これは完全に無料で、このようなマルウェアのブロックに役立ちますが、ユーザーが希望する場合はバイパスすることもできます。

デバイスで、[設定] → [セキュリティとプライバシー] → [アプリのセキュリティ] に移動します。 。 Google Play プロテクトが表示されるはずです。 横に緑色のチェックが付いています。オンになっていない場合は、タップして有効にします。これはデフォルトで有効になっていますが、設定をカスタマイズするときに誤って無効にしてしまう可能性があります。

また、Android 16 と互換性のある携帯電話をお持ちの場合は、高度な保護機能をオンにすることを強くお勧めします。これにより、ハッカーが Google Play プロテクトをオフにすることができなくなり、誰もがアプリをサイドローディングするのを防ぐことができます。

[設定] → [Google] → [すべてのサービス] (タブ) → [高度な保護機能] ([個人とデバイスの安全性] の下) に移動して有効にします。 。 デバイス保護をオンに切り替えます。 。この同じ画面ですべてのデバイス保護機能を表示することもできます。

私自身、Google Play で利用できないアプリをテストするときはオフにする必要がありますが、それ以外の場合はオンのままにしています。

信頼できるアプリ ストアを使い続ける

ほとんどの場合、Android であっても iOS であっても、ダウンロードには信頼できるアプリ ストアを使用するのが最善です。 Android ユーザーの場合は、Google Play ストアが最適です。サードパーティのアプリストアやサイトよりもはるかに厳格な検証プロセスがあり、より安全です。もちろん、SparkKitty に感染したものなど、一部の悪意のあるアプリは依然として公式アプリ ストアに侵入しています。

それでも、ほとんどは、LunaSpy スパイウェアを含むアプリなど、サードパーティのアプリ ストアまたはプラットフォームに依存しています。場合によっては、特に古いデバイスで古いバージョンのアプリが必要な場合に、サードパーティのアプリ ストアを使用します。

ただし、迷った場合は、公式アプリ ストアを使用してください。これは、ウイルス対策アプリが必要とするような広範な権限を必要とするアプリに特に当てはまります。ウイルス対策アプリとファイアウォール アプリを使用することをお勧めします。また、機密性の高いアクティビティには公衆 Wi-Fi を使用しないでください。

アプリが合法かどうかを確認する簡単な方法

アプリをどこからダウンロードする場合でも、必ず簡単な検証チェックを行って、それが合法かどうかを確認してください。アプリをダウンロードするときは、常に次のチェックリストを使用します。

• レビューを確認する 。それらがすべて否定的な場合は、近づかないでください。すべてが非常に好意的でほぼ同じであれば、そのレビューはおそらく偽物です。
• ロゴを見てください 。同じジャンルの別のアプリとあまりにも似ている場合は、偽物である可能性があります。
• アプリのリリース日とダウンロード数を確認する 。アプリが 1 か月前にリリースされたばかりの場合、有名なデベロッパーによるものであるか、大々的に宣伝されている場合を除き、おそらく数百万回もダウンロードされることはありません。
• 2 つのクイック検索を実行します。 「アプリ名」を検索します 偽物」 と 「開発者名」 偽物。」アプリや開発者との問題について議論しているサイトやフォーラムを見つけた場合、それをダウンロードするのは得策ではない可能性があります。 [このアプリについて] をタップして開発者を見つけます Google Play ストアで。 [提供者] が表示されるまで下にスクロールします。 。ほとんどの信頼できるサードパーティ アプリ ストアには、デベロッパーの詳細も表示されます。

インストール後のマルウェアの兆候

アプリをダウンロードするときはどんなに注意していても、時々ウイルスに感染してしまうことがあります。新しいアプリをダウンロードした後に次のいずれかに気付いた場合は、それはマルウェアである可能性があるため、すぐに削除する必要があります。

• 緊急の警告を含むポップアップ
• 何かのダウンロードまたはアップデートを求めるポップアップ
• ウイルス対策からの警告、またはウイルス対策が突然無効になる
• バッテリーの消耗が通常よりも早い
• ランダムなサイトにリダイレクトされる
• ランダムなアプリの開閉
• パフォーマンスの遅れ

早く気づくほど、アプリとウイルスをより早く削除できます。悪意のあるアプリは偽の Android ウイルス対策アプリだけではありません。不審な点に気付いた場合は注意し、迅速に行動してください。