KevDroidマルウェアに注意!個人情報の窃取と通話録音の仕組みと対策

Androidアプリの大多数は安全ですが、その中には危険なアプリも紛れ込んでいます。攻撃者はこうしたアプリを悪用して、Androidデバイスへマルウェアを送り込もうとします。偽のウイルス対策アプリなどをダウンロードするよう促し、ユーザーがインストールした瞬間にマルウェアがデバイスに侵入するのです。

最近、この手口によって「KevDroid」と呼ばれるAndroidマルウェアが出回っていることが確認されました。KevDroidはリモート管理ツール(RAT)の一種で、Androidデバイスから個人情報を盗み出すことを目的として作られています。さらに、デバイス上の通話を録音する機能まで備えている点が大きな特徴です。

KevDroidマルウェアの仕組み

セキュリティ企業Cisco Talosの研究チームが、Androidトロイの木馬「KevDroid」を発見しました。このマルウェアは、「Naver Defender」という偽のウイルス対策アプリを通じて拡散されています。この偽アプリをインストールしてしまうと、攻撃者がスマートフォンへ侵入しやすくなってしまいます。

KevDroidには2つの亜種が存在し、どちらもデータ窃取と通話録音に使用されます。着信・発信の通話を録音する際には、GitHubで公開されているオープンソースライブラリが利用されています。

また、亜種のうち1つは、攻撃者がデバイスのroot権限を取得することを可能にします。そして盗み出されたデータはすべて、HTTP POSTリクエストを介して、PubNub上でホストされている攻撃者のコマンド&コントロール(C&C)サーバーへ送信される仕組みです。

Cisco Talosのメンバーは次のように警告しています。

「攻撃者がKevDroidの収集能力を持つ情報の一部を入手することに成功すれば、被害者にとって深刻な問題が多数発生しかねません。データ漏洩によって、家族の誘拐、秘密とされる画像や情報を使った恐喝、認証情報の収集、多要素認証トークン(SMS MFA)への不正アクセス、銀行・金融面での被害、さらにはメールやSMS経由での機密情報へのアクセスなど、様々な事態が起こり得るのです」

スマートフォンを安全に保つための10の対策

KevDroidのようなマルウェア感染を防ぐには、日頃からの備えが重要です。以下の対策を実践しましょう。

1. サードパーティ製アプリをインストールせず、サードパーティストアからのアプリ導入も避ける。
2. Google Play プロテクトをデバイスで有効にする。
3. アプリはインストール前に必ず確認する。設定から「アプリを確認」を有効化できる。
4. 「提供元不明のアプリ」からのインストールを許可しない。
5. ウイルス対策・セキュリティソフトは正規のアプリストアからのみダウンロードする。
6. スマートフォンのバックアップを定期的に取得する。
7. 暗号化アプリを活用し、端末内の個人情報を保護する。
8. 画面に表示されるポップアップからは、絶対にソフトウェアをインストールしない。
9. アプリとOSを常に最新状態に更新し、脆弱性を突かれないようにする。
10. SNSやメールのパスワードを定期的に変更し、PINコードで端末をロックして、不在時に第三者がアクセスできないようにする。

今日では誰のデータも完全に安全だとは言い切れません。ある日突然、自分の身元が不正な目的や違法行為に悪用される可能性もあります。上記の対策を日常的に実践し、大切な個人情報をしっかり守りましょう。