モバイルマルウェアとは？種類、感染経路、事例
モバイルマルウェアは、ユーザーにとって拡大する脅威です。その種類と、デバイスを感染から守る方法を解説します。
モバイルマルウェアは、スマートフォンやタブレットを狙う拡大中の脅威です。このガイドでは、モバイルマルウェアの種類、拡散方法、ユーザーへの潜在的な影響を解説します。
モバイルマルウェアの検出・削除に有効な対策と、デバイスを保護するためのベストプラクティスを紹介します。個人や組織のデータを守るには、モバイルマルウェアへの理解が欠かせません。
モバイルマルウェアとは？
モバイルマルウェアは、スマートフォン、タブレットなどのモバイルデバイスを狙い、個人情報へのアクセスを試みる悪意のあるソフトウェアです。 従来のワークステーションを攻撃するマルウェアほど広まってはいませんが、あらゆる組織にとって拡大する脅威です。
は、スマートフォンにアクセスするために様々な種類のモバイルマルウェア（および展開方法）を利用します。組織の安全を守るためには、それらをそれぞれ理解することが重要です。SentinelOneのは、さまざまな種類のモバイルマルウェアと展開手法を使ってスマートフォンにアクセスします。組織を守るには、それぞれを知ることが重要です。が提供する比類のない保護と検知機能で、脅威アクターを阻止する方法をご覧ください。
モバイルマルウェアの種類SentinelOneの Singularity™ Endpointプラットフォームが提供する比類ない保護と検出で、攻撃者を阻止する方法をご覧ください。
リモートアクセストロイの木馬（RAT）モバイルマルウェアの種類
攻撃者はRATを使用してモバイルデバイスから広範なデータへのアクセス権を取得し、主に情報収集に利用します。RATが収集する典型的なデータには、通話履歴、SMSデータ、閲覧履歴、インストール済みアプリケーションが含まれます。危険なのは、攻撃者がRATを利用してカメラを起動させたり、メッセージを送信したり、GPSデータを記録したりできる点です。モバイルマルウェアの種類を知ることで、脅威を特定し、自身を守る方法が明確になります。主な種類を見ていきましょう。
バンクトロイの木馬リモートアクセストロイの木馬（RAT）
銀行口座情報は攻撃者の最大の標的であるため、バンクトロイの木馬には警戒が必要です。攻撃者はトロイの木馬を、一見正当なアプリケーションに見せかけて偽装し、ユーザーを騙して機密情報を提供させようとします。銀行トロイの木馬は、金融機関のログインページを偽装することで、ログイン情報などの金融口座の詳細にアクセスします。 クライアントのコンピュータにインストールされると、ハッカーはコンピュータへのバックドアを確保し、コンピュータファイルやシステムへのアクセスが可能になります。これにより、個人情報の盗難や不正な金融取引が行われる可能性があります。攻撃者はRATを使ってモバイルデバイス上のデータに広くアクセスし、主に情報収集に利用します。RATが収集する典型的なデータには、通話履歴、SMSデータ、閲覧履歴、インストール済みアプリがあります。さらに攻撃者は、RATを使ってカメラを起動したり、メッセージを送信したり、GPSデータを記録したりする可能性があります。
とは、攻撃者がモバイルデバイスへのアクセスを得るために使用するマルウェアです。攻撃者は重要なデータにアクセスし、身代金が支払われるまで暗号化します。バンキング型トロイの木馬
クリプトマイニングマルウェア銀行口座情報は攻撃者の最大の標的です。バンキング型トロイの木馬に警戒してください。攻撃者は正規のアプリに見せかけ、ユーザーをだまして機密情報を入力させます。金融機関のログインページを 偽装し、ログイン情報など金融口座の詳細を入手します。 クライアントのコンピューターにインストールされると、攻撃者はバックドアを通じてファイルやシステムにアクセスし、なりすましや不正な金融取引を行えます。
ランサムウェア
モバイルスパイウェア（ストーカーウェア）は マルウェア の一種です。攻撃者はこれを使ってモバイルデバイスにアクセスし、重要なデータを暗号化して、身代金が支払われるまで使えなくします。
モバイルスパイウェアはステルスモードで動作し、検知されずにデータを収集することを目的としています。活動履歴やアカウントのログイン情報などのデータを標的とします。サイバー犯罪者は検知を避けるため、無害に見えるアプリの裏にスパイウェアを隠します。被害者が暗号化されたファイルに再びアクセスできるのは、身代金を支払った後です。身代金は、多くの場合Bitcoinでの支払いを要求されます。
悪質なアドウェアはモバイルデバイスに危険をもたらします。攻撃者は「マルバタイジング」コードを使用してデバイスのルートを感染させ、悪意のあるアドウェアのダウンロードを強制します。暗号資産マイニング型マルウェア
ドライブバイダウンロードこのモバイルマルウェアは、攻撃者がユーザーのデバイスでMoneroなどの暗号資産をマイニングするために使われます。ソフトウェアをインストールせずに、JavaScriptを使って被害者のブラウザー上で計算処理を実行します。サイバー犯罪者はコンピューターを乗っ取り、その処理能力と電力を使って、費用を負担せずに暗号資産をマイニングします。モバイルマルウェアはサイバーセキュリティを脅かします。感染したウェブサイトを開くと、マルウェアは即座にデバイスにインストールされます。これらの亜種はスパイウェアやアドウェアなどへのアクセスを許可します。
暗号資産のマイニングには大量の処理能力が必要です。複雑な数学的問題を最初に解いた人だけが、報酬として暗号資産を受け取るためです。 被害者は通常、バッテリーの持続時間が大幅に短くなり、コンピューターの動作も非常に遅くなったことに気づきます。
モバイルマルウェア感染の手法モバイルスパイウェア（ストーカーウェア）
モバイルデバイスにマルウェアを感染させるには、いくつかの手法が用いられます。主な手法には以下のようなものがあります：モバイル スパイウェアは密かに動作し、気づかれずにデータを収集します。活動履歴やアカウントのログイン情報などが標的です。サイバー犯罪者は、検出を避けるためにスパイウェアを無害に見えるアプリに隠します。
モバイルアドウェア
当社のSingularity™ Endpointソリューションで、モバイルマルウェアなどへの組織の対応力と修復能力を強化する方法をご覧ください。悪意のある アドウェアはモバイルデバイスに危険をもたらします。攻撃者は「マルバタイジング」コードを使ってデバイスのルート部分を感染させ、悪意のあるアドウェアを強制的にダウンロードさせます。
モバイルマルウェアキャンペーンの一例として、2016年に発見された「Gooligan」キャンペーンが挙げられます。このキャンペーンは Android デバイスを標的にし、100 万台以上に感染してユーザーの Google アカウント認証情報を盗みました。このマルウェアは、サードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散しました。これにより、攻撃者はモバイルデバイスに保存されたログイン情報、連絡先、位置情報なども盗み出せます。
「XcodeGhost」キャンペーンは 2015 年に iOS デバイスを標的にしました。このキャンペーンはWeChatやDidi Chuxingなどの人気アプリを含む4,000以上のアプリを感染させ、AppleのXcode開発ソフトウェアの改ざん版を通じて拡散されました。もう 1 つの例は、2016 年に Android デバイスを標的とした「HummingBad」マルウェアキャンペーンです。このキャンペーンは1,000万台以上のデバイスに感染し、不正な広告収益を生み出すために利用されました。マルウェアは、サードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散しました。ドライブバイダウンロード
「Agent Smith」マルウェアキャンペーンは、2019年に発見されました。このキャンペーンはAndroidデバイスを標的とし、2500万台以上を感染させ、ユーザーの知らないうちに正規アプリを悪意のあるバージョンに置き換えました。マルウェアはサードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散されました。Webサイトは手軽に閲覧できますが、モバイルマルウェアの一種であるドライブバイダウンロードは、サイバーセキュリティ上の脅威です。感染したWebサイトを開くと、マルウェアが即座にデバイスにインストールされます。これにより、スパイウェアやアドウェアなどがデバイスにアクセスできるようになります。
モバイルマルウェア分析がサイバー犯罪からあなたを守るモバイルマルウェアの感染経路
モバイルデバイスは、さまざまな経路でマルウェアに感染します。主な感染経路は次のとおりです。マルウェア分析は、マルウェアの検出・特定、その起源、およびモバイルデバイスへの潜在的な影響を明らかにします。
モバイルマルウェア分析ツール- 感染したアプリのダウンロード：マルウェアは、アプリストアやサードパーティのWebサイトで配布されるアプリに隠れていることがあります。ユーザーがアプリをダウンロードしてインストールすると、マルウェアもデバイスにインストールされます。
- 悪意のあるWebサイトへのアクセス：デバイスのWebブラウザーの脆弱性を悪用するWebサイトから、マルウェアが送り込まれることがあります。ユーザーがそのWebサイトを訪れると、マルウェアが自動的にダウンロード・インストールされます。
- 悪意のあるメール添付ファイルを開く：マルウェアは、PDFファイルやWord文書などのメール添付ファイルを通じて送り込まれることがあります。ユーザーが添付ファイルを開くと、マルウェアがデバイスにインストールされます。
- 感染したUSBドライブの使用：マルウェアに感染したUSBドライブを通じて拡散することがあります。ユーザーがUSBドライブをデバイスに接続すると、マルウェアがデバイスに転送されます。
信頼できる提供元からのみアプリをダウンロードし、デバイスのオペレーティングシステムを最新の状態に保ち、信頼性の高いモバイルセキュリティアプリを使ってデバイスを保護しましょう。
モバイルマルウェア分析には主に3つの利点があります。これらの利点には、モバイルデバイス上のマルウェアを検出できることが含まれます。モバイルマルウェアなどへの組織の対応・修復能力を Singularity™ Endpoint ソリューション。
検出により、脅威を終わらせるための行動の余地が生まれます。この経験はまた、マルウェアに関する研究に役立つデータを提供します。モバイルマルウェア攻撃キャンペーンの事例
サイバーセキュリティのための予防措置モバイルマルウェア攻撃キャンペーンの一例が、2016年に発見された「Gooligan」です。この攻撃はAndroidデバイスを標的とし、100万台以上に感染してユーザーのGoogleアカウント認証情報を盗みました。マルウェアは、サードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散しました。
モバイルマルウェア分析ツール以外にも、モバイルマルウェアから身を守るためのベストプラクティスがあります。以下にいくつかの推奨事項を示します。「XcodeGhost」は2015年にiOSデバイスを標的としました。WeChatやDidi Chuxingなどの人気アプリを含む4,000以上のアプリに感染し、改ざんされたAppleのXcode開発ソフトウェアを通じて拡散しました。
アプリケーションを頻繁に更新するもう一つの事例は、2016年にAndroidデバイスを標的とした「HummingBad」です。1,000万台以上のデバイスに感染し、不正な広告収入を生み出すために使われました。マルウェアは、サードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散しました。
開発者は常に、アプリがモバイルマルウェアから安全であることを確保する方法を模索しています。利用可能な最新バージョンにアプリをアップデートし続けることで、最適かつ最も安全な体験を得られるようにしてください。「Agent Smith」は2019年に発見されたマルウェア攻撃キャンペーンです。Androidデバイスを標的とし、2,500万台以上に感染しました。ユーザーが気づかないうちに、正規のアプリを悪意あるバージョンに置き換えました。マルウェアは、サードパーティのアプリストアからダウンロードされた感染アプリを通じて拡散しました。
安全な Wi-Fi を使用するモバイルマルウェア解析でサイバー犯罪から身を守る
IT プロフェッショナルとして、チームメンバーが無料 Wi-Fi の提供にどのように対応するかを考えなければなりません。 ショッピングモールやカフェなどの公共の場所で無料Wi-Fiに接続したくなる気持ちはわかりますが、公共のWi-Fiはサイバー犯罪者の格好の標的であるため、従業員はセキュリティに警戒する必要があります。脅威の攻撃者は、ネットワーク上で最も脆弱なデバイスを攻撃し、何ヶ月、何年も検出されないまま脅威となる可能性があります。無料Wi-Fiネットワーク利用時には特に注意を払い、不審なリンクのダウンロードやクリックを控えるよう指導すべきです。モバイルマルウェア解析とは？
モバイルセキュリティ強化のベストプラクティスとしては、ファイアウォールの使用やログイン認証における二要素認証の導入も挙げられます。公共Wi-Fiネットワーク利用時には、共有する個人情報にも注意が必要です。例えば、銀行や医療関連のデータは、セキュリティ対策が施されていないネットワークではなく、安全なプライベートネットワーク上で扱うべきです。
エンドポイントの保護
SentinelOneのAIを搭載したエンドポイントセキュリティが、サイバー脅威をリアルタイムで防止、検出、対応するためにどのように役立つかをご覧ください。
モバイル マルウェア解析は、マルウェアを検知・特定し、その発生源とモバイルデバイスへの潜在的な影響を明らかにします。。
。モバイルマルウェア解析ツール
モバイルマルウェア解析ツールは、攻撃者がモバイルマルウェアを送り込む手法を示します。また、最新のマルウェア攻撃統計と、広く認められたマルウェア検知プロセスも提示します。
モバイルマルウェア解析には、主に3つのメリットがあります。その一つが、モバイルデバイス上のマルウェアを検知できることです。
検知によって、脅威を阻止するための対策を講じられます。また、その過程で得られたデータは、マルウェアの調査にも役立ちます。
サイバーセキュリティの予防策
モバイルマルウェア解析ツールに加え、モバイルマルウェアから身を守るためのベストプラクティスもあります。いくつかご紹介します。
アプリをこまめに更新する
開発者は、アプリをモバイルマルウェアから守る方法を常に模索しています。アプリを利用可能な最新バージョンに更新し、安全で快適な利用環境を維持しましょう。
安全なWi-Fiを使う
IT担当者として、チームメンバーが無料Wi-Fiの利用をどう考えるか、検討する必要があります。 ショッピングモールやカフェなどの公共の場では無料Wi-Fiに接続したくなるものですが、公共Wi-Fiはサイバー犯罪者の格好の標的です。従業員はセキュリティに注意する必要があります。攻撃者はネットワーク上で最も脆弱なデバイスを狙い、数か月、場合によっては数年にわたり検知されないまま脅威となることがあります。無料Wi-Fiを利用する際は十分に注意し、見慣れないリンクをクリックしたり、そこから何かをダウンロードしたりしないよう伝えましょう。
モバイルセキュリティを強化するほかの方法には、ファイアウォールの使用や、ログイン時の二要素認証の設定があります。公共のWi-Fiネットワークでは、共有する個人情報にも注意が必要です。たとえば銀行口座や医療に関するデータは、安全でないネットワークではなく、安全なプライベートネットワークで扱うのが適切です。
エンドポイントの保護
SentinelOneのAIを搭載したエンドポイントセキュリティが、サイバー脅威をリアルタイムで防止、検出、対応するためにどのように役立つかをご覧ください。
モバイルマルウェアからご自身とチームを守る
個人も企業も、多くのモバイルマルウェアの脅威に対処しなければなりません。貴社の備えは万全ですか？SentinelOneの Singularity™ Endpointプラットフォームは、既知・未知の脅威の防止、検知、ロールバックに必要な防御機能を提供します。
モバイルマルウェアに関するよくある質問
モバイルマルウェアは、スマートフォンやタブレットなどの携帯端末を攻撃し、データの窃取、機能の妨害、デバイスの乗っ取りを行う有害なソフトウェアです。正規のアプリやファイルを装い、メッセージの傍受や認証情報の収集を行うことがあります。身代金が支払われるまで、デバイスを完全に使えなくする場合もあります。モバイルデバイスにはデスクトップと同等の防御が備わっていないことが多く、サイバー犯罪者の格好の標的となっています。
モバイルマルウェアは、メールやテキストメッセージ内のフィッシングリンク、非公式ストアの悪意あるアプリ、侵害されたWebサイトからのドライブバイダウンロードを通じて拡散することがほとんどです。攻撃者がQRコードや感染した広告に悪意あるコードを隠す場合もあります。ユーザーがリンクをクリックしたり、不審なアプリをインストールしたり、改ざんされたページにアクセスしたりすると、マルウェアがインストールされ、攻撃が始まる可能性があります。
バンキング型トロイの木馬は金融アプリを装ってログイン認証情報を盗み、ランサムウェアは支払いを要求するためにデバイスやデータをロックします。スパイウェアはキー入力、メッセージ、GPS位置情報をひそかに記録します。モバイルボットは広告のクリックやサービスへの登録など、望まない操作を自動化します。スミッシング攻撃はSMSを使い、ユーザーをだましてマルウェアをインストールさせます。
デバイスとアプリを最新の状態に保ち、ソフトウェアは公式ストアからのみインストールしてください。既知の脅威とゼロデイ脅威をスキャンする、信頼できるモバイルセキュリティ製品を使用しましょう。心当たりのないメッセージや広告のリンクはクリックせず、強力で固有のパスワードと多要素認証で不正アクセスを防いでください。
SentinelOne Singularity Mobileは、デバイス上で動作する振る舞いAIを使い、既知・未知のマルウェア、フィッシング、エクスプロイト、中間者攻撃を検知します。自律型のMobile Threat Defenseが、クラウドに接続していない場合でも、悪意ある活動をリアルタイムで阻止します。自動応答によって脅威を隔離し、ユーザーが直ちにリスクに対処できるよう案内します。
Singularity Mobileは、主要なデバイスOSであるiOS、Android、Chrome OSに対応しています。組織がスマートフォン、タブレット、Chromebookのいずれを使用していても、同じAI駆動のエージェントが各プラットフォームで脅威の検知、可視化、対応を実現します。
モバイルデバイスの保護を加えることで、企業のリソースや機密データにアクセスするデバイスを守り、重要な防御上の空白を埋めます。フィッシングによる認証情報の窃取を防ぎ、マルウェアの拡散を阻止し、モバイルエンドポイントにゼロトラストポリシーを適用します。これにより、ワークステーションからスマートフォンまで、すべてのデバイスを一貫した自動脅威防御で保護します。
いいえ。Singularity™ MobileはMDMの有無にかかわらず動作します。すでにIntune、Workspace ONE、Jamf、または別のMDMを使用している場合は、容易に連携できます。使用していない場合でも、デバイス管理システムなしで包括的な自律型脅威保護と可視性を得られます。
さらに詳しく見る エンドポイントセキュリティ
人間には不可能な速度と大規模性で脅威を阻止するエンドポイント セキュリティ。
エンドポイントやサーバーからモバイル デバイスまで、攻撃対象領域全体にわたって優れた可視性とエンタープライズ全体の防御、検知、対応を実現する、インテリジェントな単一プラットフォーム。
