Google Playストアに蔓延するマルウェア――ほとんど検出されない脅威の実態と対策

スマートフォンユーザーの大多数はAndroid端末を使用しています。AndroidはGoogleが開発するモバイルOSであり、アプリはGoogle PlayストアとGoogle Playサービスによって提供・承認されています。標準搭載されたPlayストアは世界最大級のアプリプラットフォームであり、世界中の開発者がユーザー向けの作品を発表する場にもなっています。しかし長期的に見ると、Android端末はマルウェア攻撃、デバイス乗っ取り、その他の悪意あるサイバー活動に悩まされてきました。

さらに、Playストアには数多くの悪質なアプリが出回っており、インストールされた端末に被害をもたらしています。私たちが見過ごしがちなこれらの脅威を、今こそ認識し、対処することが重要です。

AndroidのPlayストアには日常的にマルウェアアプリが混入している

Android端末がマルウェア被害に遭いやすいという報告は、Androidの登場以来急増しています。調査によれば、2012年以降、Androidのマルウェア事例は40%増加しており、市場の他のOSではなく80%のスマートフォンユーザーがAndroidを選んでいる現状を考えると、これは非常に深刻な問題です。その理由は「価格」です。Android最大のライバルであるAppleのiOS端末は高価格帯であり、消費者にとって手が届きにくいのが実情です。

昨年は、主にカーシミュレーションゲームとして配信されていた13個のアプリに悪性ファイルが仕込まれていたことが報じられました。Googleは迅速にこれらのアプリを削除しましたが、削除までに合計50万件以上のダウンロードを記録していました。つまり、50万人のAndroidユーザーがデータ損失や端末制御の危険にさらされていたのです。また今年に入ってからは、Wiredの報道によるとPlayストアに20個の悪質なアプリが存在し、その一部は2016年まで遡るものでした。これは、3年間もの間ユーザーの端末への侵入に成功し続けていたことを意味します。さらに、BankBotなどのマルウェアはAndroidアプリを標的にし、認証情報を盗んだり、ユーザーがほとんどログアウトしないSNSアカウントを妨害したりしています。

では、こうしたアプリはどのようにAndroid端末に侵入するのでしょうか?

セキュリティアップデートの不備とGoogle Playサービス更新の怠慢

Android OSはオープンソースプロジェクト(AOSP)としても公開されています。携帯電話メーカーはこれを利用し、独自のOSを作り上げることができます。しかしその場合、Googleが純正Android向けにリリースするセキュリティアップデートを、各メーカーが自社端末へ迅速に提供するかどうかはメーカー次第となります。ところが、多くのメーカーがこのアップデート提供を怠っています。さらに、ユーザー側の無関心も一因です。人々はGoogle PlayサービスやAndroidのバージョンを更新しません。理由はストレージ不足や、端末が最新バージョンに対応していないことなど。そのため端末を買い替えることなく、古いバージョンのままPlayストアを使い続けることになります。これがさらなるセキュリティリスクにつながります。実際、依然としてAndroid 8.0 Oreo以前のバージョンを使っている人が多く、Android 9.0 Pieへ移行できた人の割合は10%未満であることが判明しています。

Google Play プロテクトがあるのに、なぜマルウェアは検出されるのか?

答えはシンプルです。膨大なユーザーベースと、大量のアプリ審査申請が存在するからです。Googleがアプリをスキャンする防御機構「Google Play プロテクト」は、開発者による審査と機械によるスキャンの両方を備え、アプリ内のマルウェアを検出できる潜在能力を持っています。しかし、ハッカーは常に一歩先を行きます。アプリ内の悪性コードは暗号化形式で隠され、Play プロテクトを欺きます。実行も遅延されるため、最初のスキャンでは検出されません。誰かが指摘して初めて、Googleはそのアプリを削除します。膨大な数の審査申請と巨大なアプリライブラリにより、Googleがストア上のすべてのアプリを人的に監視することは不可能になっています。

Googleは、Play プロテクトの防御システムが99%の確率でマルウェアアプリを検出・除去できると主張し、残りの1%を研究と実験によって埋めようとしているとしています。しかし、数字は別の物語を語っています。2017年だけでも、GoogleはPlayストアから50万個のアプリを削除しました。今年に入ってからは、開発者本人を直接禁止することで、その開発者のアプリをすべて自動的に禁止する措置も取っています。これは、Googleがユーザーを有害コンテンツから守る点で、いまだ不十分であることを示唆しています。

VPNの利用と外部からの攻撃

一部のマルウェアは、外部からの攻撃を通じてアプリやAndroid端末に侵入します。最近、Androidでは「Triada」ファミリーと呼ばれるマルウェアが検出されました。これは、ユーザーが端末の電源を入れる前にセキュリティを突破できる厄介な存在です。一方、ブロックされたコンテンツへのアクセス目的で信頼できないVPNを常用することも問題を引き起こしています。Playストアには数百のVPNアプリがあり、そのすべてが安全とは限りません。広告を表示するものもあり、その中には悪意のある広告が含まれ、端末の防御を突破する可能性があります。ロシア当局は最近、国によって禁止されたサイトやアプリをVPN経由で実行してはならないと要求しました。これは法律への直接違反であり、Android端末にとって極めて危険です。

Android端末への攻撃やPlayストア上の悪性コンテンツは、すぐに減少することはないでしょう。そうした中で、ユーザーが最低限できるのは、アンチマルウェアアプリを導入し、定期的かつリアルタイムのスキャンを実施することです。

その最良の選択肢となり得るのが「Systweak Antimalware」です。

Systweak Antimalware

Systweak Antimalwareは、使いやすいアンチマルウェアアプリで、スマホにインストールしたすべてのアプリをスキャンできます。Androidユーザー向けに特化して作られた本アプリにはディープスキャンモードが搭載されており、アプリを精査して悪性コンテンツを含むアプリを検出できます。ここで、Systweak Antimalwareの主な機能をいくつかご紹介しましょう。

端末全体をスキャン

本アプリには2つのスキャンモードがあります。「クイックスキャン」と「ディープスキャン」です。クイックスキャンは現在端末にインストールされているアプリをチェックするのに対し、ディープスキャンはファイルやフォルダまで精査し、サードパーティソースからダウンロードした、あるいは友人の端末から共有アプリ経由で受け取った潜在的に危険な.apkファイルを検出します。

スキャンの設定は「設定」画面から変更できます。

権限(パーミッション)のスキャン

あなたは多くのアプリに個人データへのアクセスを許可しています。例えばギャラリーアプリはストレージを、SNSアプリは位置情報・メディア・カメラを利用します。地図アプリは常に最高精度で位置情報を使用します。しかし、正当な理由なく端末のデータを利用しているアプリが存在するかもしれません。デザイン系アプリが発信者情報へのアクセスを要求するのはなぜでしょうか? デザインやクラフト用のアプリに通話関連の詳細が必要な理由があるでしょうか? Systweak Antimalwareはプライバシースキャンを実行し、端末上で許可されている権限に基づいてアプリを分類することで、こうした情報の把握を支援します。

スキャン完了後、アプリは以下のように分類されます。

Systweak Antimalwareアプリを使えば、各アプリに付与されている権限のレベルを確認でき、望まないアプリへの個人データの共有を防ぐことができます。

サードパーティ製アプリのスキャン

サードパーティからダウンロードするアプリもあります。ブロックされたコンテンツへのアクセスのためだったり、トレント用途だったり、さまざまな理由があります。Systweak Antimalwareなら、そのサードパーティ製アプリを端末にダウンロードしたことが賢明な判断だったのかどうかを見極められます。

スキャンのスケジュール設定

Systweak Antimalwareでは、スキャンをスケジュールすることも可能です。これにより、悪性コンテンツの有無を定期的に監視できます。

リアルタイム保護

Systweak Antimalwareはリアルタイム保護機能も備えており、悪意のあるプログラムが起動するのを阻止します。これにより、マルウェアファイルによる突然の攻撃から端末を守れます。

GoogleはPlay プロテクトの問題を修正し、完全な保護を実現しようとしていますが、自分自身のバックアップ手段を持っておく方が賢明です。そしてSystweak Antimalwareは、入手できる最良の選択肢の一つです。もう一つの利点は、他のアンチマルウェアアプリと異なり、Systweak Antimalwareは一切の広告を表示しないことです。つまり、端末が監視されることも、データが金銭目的でデジタル広告主にアクセス・共有されることもありません。高い信頼性と多彩な保護機能を備えたSystweak Antimalwareを選ぶことは、完全なセキュリティを願うだけで終わったり、広告付きの悪質アプリに悩まされたりするより、はるかに良い選択と言えるでしょう。