スマホに潜んで不審な動きをするマルウェアについて
スマートフォンに潜んで利用者が意図しない不審な動作を行うマルウェア（悪意のあるアプリやウイルス）が確認されています。マルウェアに感染すると、スマートフォンの遠隔操作による不正な決済や大量のSMS送信が行われる可能性があります。これらの不審な動作は利用者が気づかないこともあり、特に送信されたSMSは送信履歴がスマートフォン上に残らないため、気づかないまま長期間被害に遭い続けてしまうケースがあります。
このサイトでは、実際の事例や被害に遭わないためのポイントをご説明します。
動画をみる
SMSをばらまくマルウェアの概要や感染手口、被害事例や対策方法などについて解説した動画をご覧いただけます。
マルウェアとは？
マルウェアとは、コンピュータやスマートフォンなどの端末に侵入して不正な動作を行う、悪意のあるプログラムのことです。
近年、スマートフォンなどのモバイル端末向けに配信されるマルウェア（ウイルス）による被害が身近になっています。中でも、スマートフォンを乗っ取り、利用者が気づかないうちに不正決済やID・パスワードの窃取を行うマルウェア（以下、スマホ乗っ取り型マルウェア）や、詐欺SMS（Short Message Service）を無差別に大量送信するマルウェア（以下、ばらまき型マルウェア）は、現在も活動が確認されています。
以下では、この2種類のマルウェアについて被害事例や感染の仕組みをご紹介します。
スマホ乗っ取り型マルウェアに感染すると？
スマホ乗っ取り型マルウェアに感染すると、悪意のある第三者が遠隔からスマートフォンを操作できるようになります。
-
スマートフォンのアプリは、利用者の許可を得ることで特定の操作を行えるようになります。スマホ乗っ取り型マルウェアは、フルコントロールと呼ばれる画面の操作や情報の閲覧などに関する許可を取得することで、スマートフォンが悪意のある第三者によって遠隔操作される状態にします。
このようなマルウェアに感染すると、決済アプリの不正利用や、ID・パスワードなどの情報の窃取が行われる危険性があります。
ばらまき型マルウェアに感染すると…？
ばらまき型マルウェアに感染すると、大量の詐欺SMSの送信元として悪意者に利用されてしまいます。
- スマートフォンのアプリは、利用者の許可を得ることで特定の操作を行えるようになります。ばらまき型マルウェアは、SMSを送信することができる許可を取ることでスマートフォンの持ち主が気づかないうちに不特定多数の宛先に大量のSMSを送信します。
-
このようにして実在する企業や公的機関などになりすましたSMSを送信し、さらにマルウェア感染者を増やそうとしたり、フィッシングサイトへ誘導したりします。
ばらまき型マルウェアに感染する時に受信したSMSもまた、ばらまき型マルウェアから送信されたものなのです。
スマートフォンがマルウェアに感染する仕組み
スマホ乗っ取り型マルウェアの場合
不審なメールやSNSのダイレクトメッセージなどから誘導されたWebサイトでアプリのダウンロードが促され、ダウンロードしてしまうとスマートフォンのフルコントロールを要求されることがあります。また、スマホ乗っ取り型マルウェアをインストールさせるためのアプリ（導入用のマルウェア）を事前にインストールさせられる場合もあります。以下はマルウェア感染に至るまでの流れの一例です。
-
1
Webサイトで導入用のマルウェアのダウンロード（マルウェアに感染）
-
2
導入用のマルウェアを開くとアプリの更新を装った画面が表示され、更新ボタンを押すとマルウェア（スマホ乗っ取り型マルウェア）がインストールされる
-
3
インストールしたアプリ（スマホ乗っ取り型マルウェア）上で権限の許可が求められる
-
4
設定アプリ上でフルコントロールの許可が求められる
ばらまき型マルウェアの場合
ばらまき型マルウェアはSMSなどのメッセージから誘導されるサイトでダウンロード・インストールするよう促されることがあります。
-
1
SMSが届く
-
2
SMSに記載されたリンク（URL）にアクセスする
-
3
アクセス先のサイトでアプリのダウンロード・インストールを求められる
- ブラウザを更新するように促したり、不正な動きを検知したためセキュリティアプリをダウンロードするように促したりする手口が確認されています。
ダウンロードしようとすると以下のような警告画面が表示されることがあります。
-
4
アプリをインストール（マルウェアに感染）
このようにマルウェアは特に難しい操作なども必要なく、簡単にダウンロード・インストールできてしまいます。
マルウェアを配布するサイトやフィッシングサイトなどへ誘導する詐欺メッセージについては以下をご覧ください。
マルウェアに感染していないか確認する場合は、以下をご確認ください。
事前の対策方法については、以下をご確認ください。
関連リンク
マルウェアに感染していないか確認する
ここで紹介するような特徴がみられる場合、マルウェアに感染している可能性があります。マルウェアに感染している可能性がある場合は、以下をご確認ください。
主にAndroid端末をターゲットとしたものですので、Android端末をご利用のお客さまは特にご注意ください。
- iPhoneをご利用のお客さまについても被害に遭う可能性がありますので、十分ご注意ください。
スマホ乗っ取り型マルウェアに感染した端末でよく見られる特徴
- スマートフォンのフルコントロールを許可しているアプリがある
スマホ乗っ取り型マルウェアに感染している場合、アプリにスマートフォンのフルコントロールを許可していることがあります。フルコントロールを許可している疑いのあるアプリを確認する方法は以下の通りです。
- こちらはAndroidでの確認手順の一例です。機種やOSのバージョンにより、画面表示や操作手順が異なる場合があります。
- 「設定」アプリを開く
- 「ユーザ補助」をタップ
- 「ダウンロードしたアプリ」に表示されているアプリがフルコントロールを許可している疑いのあるアプリです
- 「設定」アプリが開けない
スマートフォンの「設定」アプリを起動しようとすると強制終了してしまう場合、スマホ乗っ取り型マルウェアに感染している可能性があります。悪意のある第三者が「設定」アプリを使用できないようにし、利用者による設定変更を妨げている場合があります。
上記の手順で表示されたアプリの中にインストールした覚えのないアプリや不審なアプリがある場合、または「設定」アプリが正常に開けない場合は、スマホ乗っ取り型マルウェアに感染している可能性があります。
本ページ内の「感染してしまったら」をご覧いただき、対処を行うことを推奨いたします。
ばらまき型マルウェアに感染した端末でよくみられる特徴
- SMS（Cメール）送信料が高い
ばらまき型マルウェアに感染すると大量のSMSを送信されてしまうためSMS送信料（通話料）が高額になります。そのため、想定より高額になっている場合にはばらまき型マルウェアに感染している可能性があります。
なお、ばらまき型マルウェアの機能により送信されたSMSは送信履歴に残らないことが多いため注意が必要です。
auの回線をご利用のお客さま
SMS（Cメール）送信料の確認方法は、以下をご覧ください。
- ほかキャリア回線をご利用の方は各社ウェブサイトなどをご確認ください。
- 急に知らない人から電話がかかってきたり、SMSが送られてきたりすることが増えた
詐欺SMSの送信元として表示されている電話番号を詐欺師や犯罪者の電話番号だと考えている方は多くいらっしゃいます。そのため、ばらまき型マルウェアに感染することで、端末が詐欺SMSの送信元として使われてしまうと、詐欺SMSを受信した方からの問い合わせや攻撃的な電話・SMSを受け取ることが増えることがあります。また、電話番号口コミサイトなどで詐欺師の電話番号としてのレビューを投稿されてしまうこともあります。
- SMSを送受信する既定のアプリが身に覚えのないアプリになっている
一般的に使用される「メッセージ」アプリや「＋メッセージ」アプリ以外のアプリが既定のSMSアプリとして設定されていた場合、そのアプリがばらまき型マルウェアである可能性があります。既定のSMSアプリを確認する方法は以下の通りです。
- 下記はAndroidバージョン14での手順です。スマートフォンの機種やバージョンによって操作方法が異なる場合があります。
- 「設定」アプリを開く
- 表示された項目のうち「アプリ」を選択
- 「デフォルトのアプリ」を選択
- ブラウザアプリ、電話アプリなどの項目が表示されるので「SMSアプリ」を選択
- チェックボックスにチェックが入っている項目が既定のSMSアプリとして設定されているアプリです
上記の手順で既定のSMSアプリを確認し、「メッセージ」アプリや「＋メッセージ」アプリ以外のもの、特に本ページ内「マルウェアの事例紹介」で紹介しているアプリが設定されていた場合ばらまき型マルウェアに感染している可能性が高いと考えられますので、本ページ内の「感染してしまったら」をご覧いただき対処を行うことを推奨いたします。
以上のような特徴が確認できなかったとしてもマルウェアに感染していないと限らないため、不安な方はアンチウイルスソフトなどを使ったマルウェア／ウイルスのスキャンもあわせてご利用ください。
マルウェアの事例紹介
実際に確認されているばらまき型マルウェアのアプリ名・アプリアイコン例
以下は当社サービスを装ったマルウェアの事例です。このように、セキュリティアプリを装ったものや、実際に存在するアプリを模したものが多く確認されています。同様のアプリをインストールしていた場合、マルウェアに感染している可能性があります。
セキュリティアプリを装ったもの
KDDIセキュリティ
実在するアプリを模したもの
迷惑メッセージ・電話ブロック
上記のほかに、ブラウザアプリなどを模したマルウェアも確認されています。
インストール済みのアプリ一覧に同じアイコンがあった場合は気を付けて確認してみてください。もし感染している可能性がある場合は以下をご確認ください。
感染してしまったら
アプリを削除するだけで必ず無害化できるとは限らないため、基本的には端末の初期化をおすすめします。
初期化が難しい場合は、代替手段として以下のような方法があります。ただし、マルウェアの種類によっては完全な対処とならない可能性がありますのでご注意ください。
- マルウェアを特定する
アンチウイルスソフトなどを使用して該当のマルウェアを特定できることがあります。
マルウェアの事例紹介で紹介されている内容に当てはまる場合は、マルウェアである可能性があります。
不審なアプリは確認できたがマルウェアであるかどうかわからない場合
迷惑メッセージ・電話ブロックやその他ブラウザアプリなどの実在するアプリを模倣した偽アプリについては、正規のものとマルウェアの両方をインストールしていた場合どちらが本物かわからなくなる場合があります。お客さまにて見分けることは困難なため、アンチウイルスソフトを使用するか、一度アンインストールしたのち再度正規のルート（Google Playストア／Appストアなど）からインストールすることをおすすめします。
- マルウェアをアンインストールする
以下を確認して該当のアプリをアンインストールしてください。マルウェアの種類によってはホーム画面上にアイコンが表示されないものもあるためご注意ください。
- スマートフォンをセーフモードで再起動する
セーフモードでの再起動により、不審な動きをするアプリが無効化された状態で起動できることがあります。
セーフモードでの起動手順については以下をご参照ください。
マルウェアについての概要は、以下をご確認ください。
事前の対策方法については、以下をご確認ください。
事前の対策
マルウェアに感染しないためにはどのような対策ができるのでしょうか？
アプリのインストールは公式ストアから！（Google Playストア／Appストアなど）
公式ストアで配信されているアプリは配信前に審査を受けている一方、その他インターネットからダウンロードできるアプリは審査を受けていないため、マルウェアのような危険なアプリが含まれている可能性が高くなります。
特に必要がない限り、公式ストア以外からのダウンロード・インストールをしない設定とすることが望ましいです。
提供元不明のアプリのインストールを許可しない設定にするには
提供元不明のアプリのインストールを許可しない設定にする手順については以下をご確認ください。
-
Android 14での操作手順です。iOSについてはApple Supportをご確認ください。
ただし、マルウェアをインストールさせるサイトではこの設定を有効にして任意のサイトからアプリをインストールできるよう誘導するサイトも確認されているためご注意ください。
①「設定」アプリを開き、「アプリ」を選択
②画面下部の「特別なアプリアクセス」を選択
③「不明なアプリのインストール」を選択
④設定を行いたいアプリを選択する（ここではChromeを選択します）
⑤「この提供元のアプリを許可」設定をオフにする
デバイスのフルコントロールを許可しない！
アプリのインストール後に、以下のような画面が表示された場合は十分ご注意ください。アプリの提供元や用途を再度確認し、少しでも不審に感じた場合は絶対に許可しないでください。
フルコントロールを許可すると、悪意のある第三者にスマートフォンを遠隔操作され、不正な決済や個人情報の窃取などの被害につながるおそれがあります。
アンチウイルス機能を利用する
アンチウイルス機能を利用していれば、マルウェアの感染リスクを低減することができます。
- au／KDDIで提供しているスマートフォン向けアンチウイルスアプリ
ウイルスブロック
Android端末をご利用の場合、Pontaパス（旧auスマートパスプレミアム）（有料）に加入することで、ウイルス感染を防止するウイルスブロックを利用できます。詳しくは、以下をご確認ください。
ノートン セキュリティ
au Online Shopでもセキュリティソフトを取り扱っています。（販売条件や対応機種などは販売ページをご覧ください。）
- Play プロテクト
Android端末で利用可能なウイルススキャン機能です。Google Playストアアプリ内の設定で利用開始することができます。
マルウェアについての概要は、以下をご確認ください。
マルウェアに感染していないか確認する場合は、以下をご確認ください。
