オンラインで自分を守ろうとして、一見安全そうなウイルス対策アプリをダウンロードしたのに、実は危険なスパイウェアを拡散する悪意のあるアプリだった、なんて経験はありませんか？ あるいは、友人からのTelegramや見知らぬテキストメッセージで、突然そのようなアプリが届いた、なんてこともあるかもしれません。
Android向けスパイウェア「LunaSpy」は、Kasperskyの最近のブログ記事で報告されており、少なくとも今年2月からスマートフォンに侵入していることが明らかになっています。LunaSpyはメッセージアプリ経由で送信され、ウイルス対策プログラムや、場合によっては銀行取引防止アプリとして販売されているとされています。
スパイウェアは、デバイスをウイルススキャンするふりをして、アプリへの権限付与を促します。しかし、権限付与によってデータの盗難、追跡、さらには音声や動画の録画まで可能になります。
LunaSpyはウイルススキャンを実行しているふりをしていますが、実際にはパスワードをスワイプし、画面を録画し、さらにはスマートフォン上でコマンドを実行します。Kasperskyは、写真の盗難を可能にする未使用のコードさえ発見しました。
LunaSpyによって盗まれたデータは、150台以上のコマンド＆コントロールサーバーに送信されると言われています。これらのサーバーは、サイバー犯罪者によって感染したデバイスとの通信や制御に利用されます。
悪質なアプリから身を守る方法
スパイウェアやマルウェアへの感染は、悪意のあるリンクをクリックしたり、不明な送信者からのメールの添付ファイルをダウンロードしたり、海賊版アプリをダウンロードしたりすることで発生します。しかし、最も一般的な感染経路の一つは、公式アプリストアと非公式アプリストアの両方です。
LunaSpyのケースでは、悪意のあるリンクが感染経路となっている可能性があります。そのため、Androidスマートフォンに新しいアプリをインストールする際は、特にソーシャルメディアやテキストメッセージで他の人から勧められたアプリには細心の注意を払う必要があります。
最新ニュース、最も注目されているレビュー、お得な情報、役立つヒントにすぐにアクセスできます。
これまで聞いたことのないアプリの場合は、まずGoogle Playストアでそのアプリを検索し、レビューと評価を確認してください。ただし、レビューは偽物である可能性があるため、他のサイトでの外部レビューを探すことをお勧めします。特に動画レビューは、アプリの動作を確認できるため、非常に役立ちます。
Androidスマートフォンの場合は、Google Play Protectがデバイスで有効になっていることを確認してください。
たとえ良質なアプリであっても、悪意のあるコードが挿入されると悪用される可能性があります。安全のために、インストールするアプリの数を制限することをお勧めします。アプリの数を少なくすれば、悪意のあるアプリをダウンロードしたり、正規のアプリがハッカーに乗っ取られたりするリスクを軽減できます。
Androidスマートフォンをお使いの場合は、Google Play Protectがデバイスで有効になっていることを確認してください。これは無料のセキュリティアプリで、既存のアプリと新しくダウンロードしたアプリをスキャンし、マルウェアなどの悪意のあるアクティビティを検出します。また、セキュリティを強化するために、Android向けの優れたウイルス対策アプリを併用することも検討してください。
悪質アプリは絶えることはありません。疑わしいリンクは、ハッカーが機密データを入手するための手段の一つに過ぎません。しかし、怪しいリンクをタップする前に一息つき、スマートフォンにインストールするアプリの数を制限すれば、感染する可能性は大幅に低くなります。
さらに、疑わしいリンクをクリックせず、新しいアプリをダウンロードする前に調査することが、大切な人をハッカーから守る鍵となるため、これらの安全対策について年配や若い家族や友人と話し合うことをお勧めします。
Tom's Guideのその他の記事
- 重大なセキュリティリスクがあるため、今すぐオフにすべきAndroid設定5つ
- 私はセキュリティ編集者ですが、これは私が決して破らないセキュリティルールの1つです
- あなたが犯しがちな12のコンピュータセキュリティのミスと、その対策
