マルウェアに関する最新の動向、対処方法Androidトロイの木馬2017.6.22「電池節約」アプリを装ったAndroidトロイの木馬型ダウンローダーこの記事をシェアスマートフォンの高機能性は誰もが知るところであるが、そのためにバッテリーの電力消費が激しく、少しでも「節電」ができる工夫があれば、試してみたくなるのではないだろうか。今のところ「電池節約」が可能なアプリはない。だまされないように気を付けよう。この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。Playerを装った、さまざまなタイプの危険なマルウェアの侵入口になりかねない働きをする新手の不正アプリの感染の危険にさらされている。ESETにより「Android/TrojanDownloader.Agent.JI」として検知されたこのアプリは、被害者をだましてAndroidのユーザー補助メニューの中に出てくる特定のサービスに許可を与えさせて、攻撃者が選んださらに別のマルウェアをダウンロードさせ、実行させてしまうのである。ESETによる分析では、このトロイの木馬は、最新版も含めたAndroidを搭載するデバイスをターゲットとしている。感染したWebサイトを通じて拡散されるとはいえ、Webサイトといってもアダルトビデオサイトばかりではなく、ソーシャルメディアなどを通しても広げられるのである。Playerのアップデートパッチをダウンロードするように誘導する。ユーザーが見掛け上は正規のものに見えるアップデート画面にだまされてインストーラーを起動してしまうと、さらなるだましの画面が待ち構えているのだ。Playerのアップデート画面どのような動作をするのか「インストール成功」という表示の後に、次の偽ポップアップ画面が現れる。そこには「電力を消費しすぎています!」と警告が書かれ、ユーザーに偽の「電池節約」モードをオンにするようせき立てる。不正なポップアップと同じように、このメッセージは被害者が根負けしてサービスを有効にすることに同意するまで繰り返し現れる。これはAndroidのユーザー補助メニューを開き、ユーザー補助機能にあるサービスの一覧を表示させる。すると、正規のサービスに混じって「電池節約」と名付けられた新しいサービス(インストールの間にマルウェアによって作り出された)が現れる。そのサービスは「ユーザーの行動をモニターする」「画面表示内容を回収する」「タッチすることでエクスプローラーのスイッチを入れる」といった、不正活動をさらに行うために必要なことを全て許可するようにリクエストを送る。することで攻撃者は、ユーザーのクリックを装って画面上に表示されたものを選択できるようになるのである。Playerのアイコンはユーザーの視界から消えてなくなる。バックグラウンドでは、マルウェアが「C&C(=コマンド&コントロール)サーバー」と絶え間なく通信を行い、この感染したコンピューターについての情報を送り続けていくのである。サーバーはサイバー犯罪者が選んだ任意の不正なアプリへと導くURLを送り付けてくる。実際に検知されたケースでは、リンク先の不正アプリは「バンキング・トロ―ジャン」が選ばれていたが、「アドウェア」から「スパイウェア」、はたまた「ランサムウェア」まで、どのようなマルウェアであっても構わないのである。不正ソフトへのリンクが成立すると、感染したコンピューターは閉じることのできない偽のロック画面を表示し、その下で進行している不正な活動を隠すことになる。不正な活動を隠すロック画面このときまさにユーザーのクリックを模倣する許可が役に立つ――マルウェアは今や自由にダウンロードし、インストールし、実行し、さらに追加するデバイスの管理者権限をアクティベートすることをユーザーの許可なく行う。これら全ては偽のロック画面の裏で目に見えないままである。した秘密の悪事が完了するとスクリーン上を覆っていた画像は消え、ユーザーはモバイル端末を再び使い始めることができるようになる。今や端末は、ダウンロードされたマルウェアに感染されてしまっているのである。Battery)があるかをチェックすることで簡単に確かめることができる。あれば、その端末は非常に高い確率で感染している恐れがある。サービスに与えた「許可」を拒否してもただ最初のポップアップ画面に戻るだけで、「Android/TrojanDownloader.Agent.JI.」を除去することはできない。Player」とたどっていき、手動でアプリをアンイストールすることを試していただきたい。場合によっては、ダウンローダーがユーザーに端末の管理者権限をアクティベートするようリクエストを出してくることもある。Player」とたどっていき管理者権限のアクティべートをキャンセルし、そのうえでアンインストールを進めてみてほしい。した処理をした後にもなお、ダウンローダーによってインストールされてしまった数え切れない不正なアプリにすでに感染してしまっている可能性がある。自分の端末が安全か否か確証するために、評価の高いモバイルセキュリティアプリを利用して脅威を検知・除去するのが間違いのないやり方としてお勧めである。どのようにして安全を維持するかいまいましいモバイルマルウェアはさまざまな不都合をもたらすが、そうした不都合に対処するはめに陥ることを避けようとすれば、常に予防が鍵となる。信頼できるWebサイトだけを閲覧するというのは当然であるが、安全を保つためにできることがさらに幾つかある。アプリやアップデートパッチをブラウザーにダウンロードするとき、間違いなく意図したソースからインストールしているのかを確かめる際には、第一に、URLのアドレスをチェックすることである。Playerのアップデートを手に入れる唯一の安全な場所は、Adobe社の公式Webサイトにほかならない。第二に、モバイル端末に何かインストールしてアプリを立ち上げた後は、そのアプリがどんな許可と権限を要求しているか注意を払うことである。そのアプリの機能には必要もなさそうな許可を求めてくる場合、再点検なしにそれを許可してはならない。最後に、大事なことを一つ言い残したが、こういった策が全て失敗に帰した場合であっても、評価の高いセキュリティソリューションは猛威をふるう脅威から端末を守ってくれるはずである。[更新]スマホへの買い替えでデータ移行と旧端末の処分はどうすべき?スマートフォンのデータを完全に削除するにはどうしたらいいですかスマートフォンがマルウェア感染した場合の5つの兆候ブラウザーが乗っ取られ、変な検索エンジンが表示されます。削除しても表示されます。ある、キヤノンマーケティングジャパン株式会社が提供しています。