UpgradeSysウイルスとは?BLUスマートフォンから完全に削除する方法を解説

BLUは2009年から低価格スマートフォンを製造しているアメリカの企業です。同社が手がける製品には、Cシリーズ、Gシリーズ、Jシリーズ、VIVOなどのレガシー端末が含まれ、価格帯は40ドルから150ドル程度。最も基本的なモデルなら15〜20ドル前後で購入できることもあり、その手頃な価格から多くの消費者に支持されてきました。しかし、この低価格には代償が伴っていたのです。

近年、一部のAndroidユーザーの間で、モバイルデバイスに「UpgradeSys」ウイルスが存在するという報告が相次いでいます。さらに厄介なことに、感染したスマートフォンをPCに接続すると、Windows側にもマルウェアが感染してしまうケースがあるのです。「いつの間にかウイルスが入っていた」と困惑するユーザーが後を絶ちません。

実は、BLU製品にアドウェアがプリインストールされていた問題は、これが初めてではありません。2016年10月、モバイルセキュリティ企業KryptowireがAmazonでベストセラーだった「Blu R1 HD」にスパイウェアを発見したことを受け、Amazonは一時的にBLUスマートフォンの販売を停止しました。その後、BLUはR1 HDとLife One X2からトラッキングソフトを削除しましたが、数ヶ月後、セキュリティ専門家がプリインストールされたソフトウェアが機密データを収集し海外サーバーへ送信していることを再び発見したため、Amazonは再度販売停止措置を取ることになりました。

問題のスパイウェアは、中国のShanghai Adups Technology社が提供するもので、BLU端末にプリインストールされているソフトウェアの一部です。root化しない限りアンインストールできない仕組みになっており、感染端末はリモート乗っ取り、データ窃取、なりすまし(アイデンティティ盗難)、キーロギングなど、さまざまな脅威にさらされる可能性があります。他のセキュリティソフトでも、以下のファイルが悪意のあるものとして検出されています。

• com.adups.fota
• com.adups.fota.sysoper
• com.data.acquisition

これらのファイルは、BLU端末上の「Android Communication Sync」および「FotaProvider」アプリに関連付けられています。

BLUの公式声明によれば、ウイルスとして検出される原因となっていたプリインストールのブロートウェアはすでに削除済みとのことです。しかしながら、代替ソフトウェアも依然として信頼性が低いようで、セキュリティアプリは今なおBLU端末からUpgradeSysウイルスを検出し続けています。

UpgradeSysウイルスとは何か?

UpgradeSysウイルスは、主にBLU製スマートフォンにプリインストールされているAndroid向けマルウェアです。セキュリティ専門家はUpgradeSysを「望まない可能性のあるプログラム(PUP)」に分類していますが、トロイの木馬と似た特徴を持つことでも知られています。

UpgradeSysは複数のコンポーネントで構成されており、主なものは以下の通りです。

• Android/PUP.Riskware.Autoins.Fota – システムレベルの権限で動作する自動インストーラーです。ユーザーに知られることなく新しいアプリをインストールしたり、既存アプリを更新したりできます。パッケージ名はcom.adups.fota.sysoperおよびcom.fw.upgrade.sysoper。アプリ一覧では「UpgradeSys」という名称を探してください。APKファイル名はFWUpgradeProvider.apkです。
• Android/Backdoor.Agent – 情報窃取コンポーネントです。テキストメッセージ、位置情報、固有のデバイス識別子など、ユーザーデータを収集します。パッケージ名はcom.adups.fota。アプリ一覧では「System Update」「Wireless Update」などの名称で表示されます。APKファイル名はadupsfota.apkです。
• Android/Trojan.Downloader.Fota.e – ダウンローダーコンポーネントで、パッケージ名はcom.adups.fotaです。アプリ一覧での表示名は「System Update」「Wireless Update」など。APKファイル名はadupsfota.apkです。

UpgradeSysはブロートウェアの一種、つまりユーザーがスマートフォンを購入する前から端末にインストール済みのソフトウェアです。そのため、管理者権限が付与されており、通常の方法では削除できません。UpgradeSysウイルスは、ユーザーの許可や気づきなしに新しいプログラムをインストールしたり、既存のプログラムをアップグレードしたりする能力を持っています。さらに、端末のroot化自体も非常に危険です。このPUPが、他の脅威をダウンロードするように設計されている可能性があるからです。

多くのユーザーがUpgradeSysへの感染を報告していますが、有効な解決策を見つけるのは容易ではありません。端末にプリインストールされているため削除が非常に困難で、ユーザーの報告によれば、工場出荷時状態へのリセットを行ってもUpgradeSysウイルスは除去できないとのことです。

UpgradeSysウイルスは何をするのか?

前述の通り、UpgradeSysウイルスは通常、Android OS搭載のBLU携帯電話にプリインストールされています。そのためPUPには管理者権限が付与されており、端末上でさまざまな活動を実行できます。UpgradeSysというアプリがどこまで何をできるのか、その全容は不明であり、これこそが最大の危険性といえるでしょう。

UpgradeSysウイルスの脅威の一つは、テキストメッセージ、メール、チャットメッセージ、その他端末に保存されたコンテンツを監視できる点です。このトロイの木馬はリモートのコマンド&コントロール(C&C)サーバーに接続し、収集した情報をウイルス開発者へ送信します。さらに、端末を乗っ取って勝手にメッセージを送信することさえ可能です。

また、UpgradeSysマルウェアが、よく訪問するウェブサイト上で煩わしいほど大量のポップアップ広告を表示させるという報告も多数あります。単なる不快感にとどまらず、これは危険でもあります。スポンサー広告を通じてマルウェアが配布される偽ページへリダイレクトされる恐れがあるからです。ブラウジングを開始するたびに、個人情報や閲覧履歴が常に危険にさらされることになります。

UpgradeSysウイルスをより危険なものとしているのは、ユーザーのスマートフォンやPCに新しいアプリケーションをインストールし、既存アプリをアップグレードする能力です。勝手に新しいソフトウェアをダウンロードされるのは非常にリスクが高く、UpgradeSysがユーザーの同意なしに他の悪意あるアプリをダウンロード・インストールする可能性があります。もしデバイスが感染している場合は、速やかにUpgradeSysウイルスを除去することを強くおすすめします。

対処方法がわからない方は、以下のUpgradeSysウイルス除去ガイドをご参照ください。

デバイスからUpgradeSysウイルスを削除する方法

UpgradeSysウイルスを確実に除去するには、徹底的にクリーンアップし、再発を防ぐ必要があります。ここでは、AndroidデバイスとWindows PCそれぞれからの除去手順をステップごとに解説します。

Android端末からUpgradeSysウイルスを削除する手順

UpgradeSysウイルスはプリインストールされているため、システムレベルで既に端末に組み込まれています。つまり、簡単には削除できず、端末のアプリ情報ページから無効化することしかできません。しかし、「UpgradeSys」または「Adups」と呼ばれるプリインストールPUPは、アプリ情報ページからも無効化できないという報告もあります。

その場合、端末をroot化せずにUpgradeSys(adups)をアンインストールする方法があります。この方法では、Android Studio経由でADBコマンドラインツールを使用します。

UpgradeSysの除去は、以下のコマンドを使用して行います。

adb shell pm uninstall -k –user X

「X」は端末に現在ログインしているユーザーを指します。つまり、このコマンドでは現在のユーザーに対してのみアプリがアンインストールされ、端末上の他のユーザーには影響しません。アプリ自体は端末に残りますが、起動しなくなり、アプリ情報にも表示されなくなります。ただし、工場出荷時状態へのリセットを行うと、ブロートウェアのUpgradeSysが端末に復元される点に注意してください。

このアンインストール方法は、正しく実行しないと端末が故障する恐れがあります。安全のため、重要なファイルはクラウドや別のデバイスにバックアップしておきましょう。

この除去作業を進めるには、以下のものが必要です。

• Android Studioおよびその動作に必要な追加ファイル。ストレージ容量が足りない場合は、スタンドアローン版のSDK Platform Toolsを選択しても構いません。
• Android Studioインストール後にADBへのパスと環境変数を設定します。使用するパスは C:\Users\\AppData\Local\Android\Sdk\platform-tools\ です。スタンドアローン版SDK Platform Toolsの場合は、ファイルを解凍したフォルダを環境変数に設定してください。
• モバイルデバイスをPCに接続するためのUSBケーブル。
• Google USBドライバー。

以下の手順に従って、UpgradeSysウイルスをアンインストールしてください。

1. モバイルデバイスでUSBデバッグをオンにします。
2. モバイルデバイスをPCに接続します。
3. モバイルデバイスの画面にメッセージが表示されたら、「USBの用途…」をタップし、ファイル転送を選択します。
4. PCでコマンドプロンプトを起動します。
5. 以下のコマンドを入力して、モバイルデバイス上のすべてのアプリを一覧表示します。com.adups.fotaおよび/またはcom.adups.fota.sysoperの存在確認もできます。adb shell pm list packages -f
6. 結果をテキストエディタにコピー&ペーストし、com.adups.fotaおよび/またはcom.adups.fota.sysoperを検索しても構いません。
7. 次に進む前に、APKのパスを必ずどこかにコピー&ペーストしておいてください。
8. 以下のコマンドを入力して、UpgradeSysウイルスをアンインストールします。
   adb shell pm uninstall -k –user X com.adups.fota
   adb shell pm uninstall -k –user X com.adups.fota.sysoper
9. 各コマンドの実行後にSuccess(成功)という通知が表示されるはずです。
10. もう一度同じコマンドを入力します:adb shell pm list packages -f。これにより、UpgradeSysウイルスがリストから削除されたことを確認できます。

PCからUpgradeSysウイルスを削除する手順

何らかの理由でコンピューターがUpgradeSysウイルスに感染した場合は、以下の手順で除去してください。

ステップ1:バックグラウンドプロセスを停止する

1. タスクバーの空いている部分を右クリックし、タスクマネージャーをクリックします。
2. プロセスタブで、UpgradeSysまたはFotasysoperのプロセスを探します。
3. 該当するプロセスが見つかったら、右クリックしてタスクの終了を選択します。
4. UpgradeSysウイルスに関連するすべての悪意あるプロセスについて、同じ操作を繰り返します。

ステップ2:アンチマルウェアプログラムでPCをスキャンする

Malwarebytesなど信頼性の高いアンチマルウェアプログラムを使って、UpgradeSysマルウェアの有無をスキャンしましょう。検出されたら、セキュリティソフトで感染ファイルを隔離または削除します。PCクリーナーを使ってシステム全体をスキャンし、他の感染ファイルを一括で削除するのも効果的です。

ステップ3:ブラウザの設定を元に戻す

UpgradeSysは、ユーザーがブラウザを起動するたびに煩わしい広告を表示することでも知られています。これは、ウイルスがブラウザ設定を改ざんしていることを意味します。ウイルス除去後、これらの変更を元に戻すためにブラウザをリセットする必要があります。このステップを最後に行うのは重要です。ウイルスが削除される前にブラウザ設定を変更しても無駄だからです。マルウェアを先に除去しない限り、UpgradeSysは何度でも設定を書き戻してきます。

まとめ

UpgradeSysはPUP(望まない可能性のあるプログラム)に分類されるもので、他の種類のマルウェアほど悪質ではありません。広告の配信と個人情報の収集に加え、他の悪意あるソフトウェアがデバイスにダウンロードされる可能性がある点が主なリスクです。しかし残念ながら、UpgradeSysはモバイルデバイスにプリインストールされているため、除去がかなり困難です。UpgradeSysウイルスに悩まされている方は、上記のマルウェア除去ガイドに従って、スマートフォンやパソコンから確実に駆除してください。