サイバー犯罪者が仕込む偽アプリ悪さを働く「偽アプリ」の手口を知ろう日ごろ楽しんだり、仕事や学習に便利に活用したりしているスマートフォン(スマホ)のアプリ。ところが、そんなアプリの中には、サイバー犯罪者が作った「偽アプリ」が紛れているのをご存じでしょうか。サイバー犯罪者は、さまざまな目的で偽アプリをばらまいています。うっかりインストールしてしまうと、アプリによって個人情報が流出する、不審な広告表示が続くといった不正な"機能"があり、画面が巧妙でなかなか気付きにくいパターンも。マカフィーが発表した調査結果(モバイル脅威レポート)では、2018年下半期の偽アプリ検出数が、上半期の6倍以上に増加。その後も高い水準で推移しているとみられます。偽アプリはどのように広まり、身を守るにはどうすればよいのでしょうか。事例や対策をまとめました。1.人気ゲームのワナ......「フォートナイト」の偽アプリもみんなが使っている人気のアプリ。その人気ぶりに目を付けて不正な利益を得ようとするサイバー犯罪者の手口のひとつが、偽アプリです。偽アプリは一見すると正規のアプリとそっくりな画面やアイコンになっていて、気付かずにインストールしてしまうことが少なくありません。ところが実態は、個人情報を抜き取る、悪質サイトに誘導するなどの不正な操作を行うのです。サイバー犯罪者は、どうやってひとりでも多くのユーザーに偽アプリをダウンロードさせるか悪知恵を絞っています。なんといっても“おいしい”のは、幅広いユーザー層が楽しんでいる人気ゲームに見せかけた偽アプリでしょう。2018年には、世界的な人気タイトルである「フォートナイト」の偽アプリが登場。発売されていないAndroid版「フォートナイト」が流出したと称するもので、ファンの期待を悪用する手口でした。このとき犯人は、ダウンロード手順を伝えるYouTube動画まで作成して偽アプリを拡散し、中には数百万回再生された動画もありました。同じアプリの偽物が1つだけとは限りません。さまざまなバージョンが存在しているのです。アプリを起動するとマルウェアをインストールさせるものや、電話帳を抜き取るもの。モバイルバンキングを狙うトロイの木馬や、不要な広告を表示するアプリなどの増加もマカフィーは確認しています。海外では、イスラエル国防軍を狙った偽のマッチングアプリという特殊な事例も。これは偽アプリによって軍関係者のデバイスに侵入し、位置情報や連絡先リストなどのデータを集めたり、通話の傍聴やカメラの不正使用を行ったりというSF映画さながらの手口でした。そのほか、銀行アプリ、ゲームの攻略アプリ、世界的に感染が広がったランサムウェア「WannaCry」対策アプリといった多種多様なアプリに偽装した、悪意のある偽アプリが発見されています。どんなアプリでも油断はできそうにありません。2.偽アプリ対策は「知ること」からサイバー犯罪者が偽アプリをダウンロードさせようとする手段としては、SMS(ショートメッセージ)やSNS、動画サイトに不正なリンクを仕込み、偽アプリの配布サイトに誘導するというものが挙げられます。アプリストアに、本物そっくりの画面やアイコンで偽アプリを登録し、誤ってダウンロードさせるパターンも見られます。した偽アプリは、ユーザーが自分でダウンロードしなければ、スマホの中に入ることはありません。したがって多くの場合には、知識を持つことで自衛することができるといえます。そのほか偽アプリの侵入を防ぐためのチェックポイントをまとめてみました。これらのポイントを参考に、安心してアプリの利用を楽しんでください。Storeでは、販売されるアプリの内容を事前審査しています。完全ではありませんが、偽アプリをダウンロードしてしまうリスクを大幅に減らせるでしょう。レビューをチェックアプリストアのレビューや採点を見てみましょう。不正なアプリは、評価がかなり低くなっている場合があります。便乗アプリに注意するゲームの人気に便乗した攻略アプリなど外部アプリは、不正な動作、悪質な広告表示など、よからぬ目的で作られていることが少なくありません。アプリやOSは最新に保つインストール済の正規アプリや、スマホのOSがアップデートされたら更新を。セキュリティホールへの対策が含まれている場合があります。セキュリティアプリを利用するスマホ向けのセキュリティアプリを導入し、正しく利用することで、不審なリンクのブロックや、怪しいアプリを検出することが可能です。前回の記事へインデックスに戻る次回の記事へ最新の情報をご覧ください。購入時の金額は、お客様の契約の初期期間の金額となります。(月額契約の場合には、毎月更新されます)。お客様がキャンセルされるまで、契約の自動更新時に、更新期間の契約料金をご請求させていただきます。マイアカウントページで行うことができます。契約の自動更新の詳細については、こちらをご覧ください。本製品は弊社の使用許諾条件およびプライバシー通知に基づいて提供され、契約期間内に対応デバイス上で個人的な目的で使用する場合にのみ使用が許諾されます。「すべて」のデバイスを網羅する製品は、お客様が所有される対応デバイスにおいてのみ使用が許諾されます。契約期間中に製品機能が追加、変更または削除される場合があります。システムによっては利用できない機能があります。詳細については、対応デバイスの動作環境をご確認ください。本ソフトウェアは、すべての脅威の防止を保証するものではありません。サポートまでご連絡ください。•ウイルス対策保証プログラムは、対象製品をインストールしご契約の自動更新が有効化されて適用となる設定にされている場合に対象となります。ウイルスを除去できなかった場合は、対象製品のご購入金額で実際にお支払いいただいた金額を返金いたします。PCをご購入時に同時にご購入された場合には、対象製品の弊社オンライ販売標準価格内で相当額を返金いたします。詳細については、ウイルス対策保証プログラムの約款をご覧ください。マカフィーは、ウイルスが原因で生じた損失または損害に対して一切責任を負いません。このような損失被害に対して如何なる払い戻しも行いません。詳細についてはウイルス対策保証プログラムの約款をご確認ください。LLCまたはその米国及びそれ以外の国の子会社の商標又は登録商標です。その他の名称やブランドはそれぞれ他の所有者に帰属している可能性があるものです。