麻衣子02011年も半年が早くも過ぎ、7月になりました。搭載のモバイル端末を狙う不正プログラムの増加でしょう。搭載のモバイル端末(以下、Android端末)を狙う不正プログラムを検出するパターンファイル数は、2010年12月時点と比較して、16倍に増加しています。「TrendLabs(トレンドラボ)」が日本からの問合せで取り扱った検体数も2011年に入り、大幅に増加しています(図1参照)。Android端末を狙う不正プログラムが確認されたのは、2010年8月。この月の検体数を「1」とした相対値の推移が以下となります。表1:トレンドラボが取り扱った検体数の推移(2010年8月の検体数を「1」とした相対値)2011年3月以降から大きく増加しているのは一目瞭然です。6月に入ってさらに大幅に急増しています。今後も右肩上がりの傾向は続くものと考えられます。▲INDEXへ■これまで確認されたAndorid端末を狙う不正プログラムを振り返る上述のとおり、Android端末を狙う不正プログラムが初めて確認されたのは、2010年8月でした。それ以降どのような不正プログラムが登場してきたのか振り返ってみます。アイコンを装ったアプリとして侵入。高額の料金が発生する「ショートメッセージサービス(SMS)」の電話番号にメッセージを送信する機能を備えていました。解析の結果、この不正プログラム自体にエラーがあり送信できないことが判明しています。Market」で配布されていました。利用して、この不正アプリをインストールしてしまったユーザの位置情報を把握することが可能となりました。正規のアプリケーションに不正なコードが追加され「トロイの木馬化」されたアプリとして端末に侵入。Identity(IMSI)」といった情報を収集するだけでなく、指定されたサーバにアクセスし不正リモートユーザからの命令を待ち受ける「ボット」としての機能を備えることから、Android端末に感染する最初のボットとして話題になりました。トロイの木馬化されて侵入。特定のサイトにアクセスし、不正リモートユーザとの間で各種情報を送受信し、侵入した端末のシステム情報やIMEI番号、IMSI番号を収集。侵入した端末のルート権限を取得することで、不正リモートユーザは端末のさまざまな操作が可能となります。ユーザに気づかれずに、他のアプリをダウンロードしてインストールする機能も備えています。侵入した端末から情報を収集し、不正リモートユーザに送信。通話やテキストメッセージの送受信する際の日時、ファイルや動画のダウンロードする際のURLなどを記録します。「DroidDreamLight」と呼ばれる不正プログラムが実行されるようにトロイの木馬化された正規アプリを確認。このトロイの木馬化したアプリに感染したAndroid端末は、2011年5月時点で3万台から12万台に及ぶとのこと。Marketで配布されていた50以上のアプリに感染していたことから、大きく報道されることとなりました。(英語情報)▲INDEXへ■Android端末を狙う不正プログラムの特徴とは?Android端末を狙う不正プログラムの特徴として、以下の6点が挙げられるでしょう。GPS情報を不正リモートユーザに送信する機能を備えたものも存在します。「JailBreak(脱獄)」に相当するもので、侵入した端末を「コントロール」するためにルート権限を取得します。これにより、ユーザに気づかれることなく、他の不正なアプリケーションのダウンロードや不正リモートユーザからの任意のコマンド実行が可能となります。「プレミアムサービス」とは、各携帯通信会社が提供するサービスで、高額の料金が発生するサービスを指します。このプレミアムサービスに電話をかけたり、ショートメッセージサービス(SMS)を悪用する機能。ユーザが経験してきた不正プログラムの不正活動の特徴とあまり大差はないと言えるのではないでしょうか。狙う不正プログラムの中でも代表的な不正活動で、バックドアなどを思い浮かべるかもしれません。オンライン銀行や「ソーシャル・ネットワーキング・サービス(SNS)」のアカウント情報やログイン情報を収集することで知られています。IMSI番号、モバイル端末のシステム情報などを収集します。IMEI番号でどの加入者がどの端末を使っているかといった使用状況を把握できる仕組みになっています。このことから、これらの情報がサイバー犯罪者の手に渡ると、これらの番号情報が悪用される恐れがあります。狙う不正プログラムと同じであるといえるでしょう。いったスマートフォン人気の以前は、いわゆる「ガラケー」と呼ばれるフィーチャーフォンが日本の携帯市場の大半を占めていました。これらフィーチャーフォンは、機種ごとに端末構造が異なっているため、サイバー犯罪者にとって魅力的な「獲物」でありませんでした。アプリ開発者なら誰でも自由に参加できる「オープンソース」を採用しています。Android市場活性化に貢献してきた一方、Android端末がサイバー犯罪者にとって魅力的な「獲物」となる理由にもなっています。狙う不正プログラムと類似していることを考慮すると、従来のようなフィーチャーフォンを使う感覚で、Android端末を使用することは危険であると言えるでしょう。同様のセキュリティ対策を講じることが重要となってくるでしょう。Android端末を活用するためにも不可欠となります。Android(ベータ版)」を無料で提供しています。Android端末を活用するためにも、インストールすることをお勧めします。