2016年個人と法人の三大脅威について、連載形式で解説しております。3回の今回は、特に個人利用者に関係する脅威としてモバイルを狙う脅威について解説します。1つの転換点を迎えたと言えます。日本国内でのスマートフォンやタブレットなどのモバイル端末を狙う攻撃の状況に関して、2016年は1つの転換点となった感があります。これまで日本国内でのモバイル端末を狙う不正/迷惑アプリの拡散事例に関しては、利用者に不要な正規アプリのインストールを促したり勝手にインストールしたりするダウンローダ的なものや、広告表示を行うアドウェアなどがほとんどでした。これらは「不正」とまでは断言しにくいグレーゾーンの活動で主にアフィリエイトによる金銭利益を狙うものであり、利用者にとってはどちらかというと「迷惑」の側面が強いものでした。おけるランサムウェアやオンライン銀行詐欺ツールといった不正プログラムのような利用者に直接の被害を与えるような不正アプリが広く拡散した事例は、国内ではこれまで確認されていませんでした。3月に確認された日本語表示に対応したモバイル向けランサムウェアの感染事例以降、その傾向には明らかな変化が見えています。発端となった日本語表示に対応したモバイル向けランサムウェアの拡散に関しては、モバイル端末やスマートテレビを含めたAndroid環境での実際の感染被害がトレンドマイクロに対して報告されており、身代金の脅迫を伴う深刻な感染が実際に国内でも発生したことは間違いないところです。1万件を超えており、2月以前の月数千件といったレベルからは明らかな拡大が見られます。1つの転換と言えます。現在、世界的な不正/迷惑アプリの頒布経路としては、海外の比較的審査の甘いサードパーティマーケットが主体となっています。日本の利用者が使用するサードパーティマーケットは携帯電話会社などの信頼性の高い運営母体によるものがほとんどであり、そもそも不審なアプリに遭遇する可能性は低かったものと言えます。2つがモバイルを狙う脅威の攻撃手法となっています。7月以降、「ポケモンGO」や「スーパーマリオ」、「アングリーバード」、「ねこあつめ」などの人気ゲームアプリの偽装事例を複数確認しています。ゲーム本体の偽装だけでなく、ゲームの攻略方法のガイドや、ゲーム上で普通ではできない操作を可能にする「チートツール」と呼ばれるアプリの偽装なども確認されています。人気ゲームがいち早く入手できる、ゲームの攻略方法を教える、本来は不可能な機能を可能にする、などの名目でサードパーティマーケットなどのダウンロードサイトへ誘導し、興味を持った利用者自身に不正/迷惑アプリを入手させます。このような人気ゲームに便乗する手口はモバイルを狙うサイバー犯罪者にとって1つの常とう手段となっています。図5:「ポケモンGO」のチートツール(ゲーム内通貨を自由に増やす)を偽装した不正アプリの例もう1つの「不正サイトへの誘導」については、不正広告により、偽のウイルス検出メッセージ、懸賞の当選やアンケートの依頼などのメッセージを表示し、利用者を誘導する手口が多く見られています。最終的に利用者が誘導される不正サイトでは、不正/迷惑アプリをインストールさせる、フィッシングサイトで利用者の情報を詐取するなどの攻撃に繋がります。2.2倍となっており、不正サイトへの誘導がモバイル利用者にとって大きな脅威となっていることがわかります。Android端末向けランサムウェアの被害事例が初めて確認されました。不正プログラム同様の深刻な被害をもたらす攻撃が今後増えていくことを示す、一つの兆候と言えます。実際にモバイル端末を狙う攻撃手法としては、人気アプリの偽装により利用者の興味を引き不正/迷惑アプリを入手させる手法と、不正サイトへ誘導し不正/迷惑アプリを拡散したり個人情報を詐取したりする手法が拡大しています。IoT機器にも向かっています。IoT機器のセキュリティも合わせて考えていく必要があります。■被害に遭わないためには不正/迷惑アプリはそのほとんどが海外のサードパーティマーケットで頒布されています。一般の利用者の中には、まだ正式に公開されていないアプリがいち早く手に入る、本来は有料のアプリが無料で手に入る、などを求めて海外のサードパーティマーケットを利用している方がいるかもしれません。そのようなアプリはそもそも正当なものではなく、安全が保証されたものでもありません。Play」の他、運営者がはっきりしている信頼できるサードパーティマーケットからのみ、アプリをインストールするようにしてください。セキュリティ設定から「提供元不明のアプリのインストールを許可する」の設定を無効にしておくことで、サードパーティマーケットやインターネット経由での不用意なインストールから端末を保護できます。意識して信頼できるサードパーティマーケットからアプリをインストールする場合のみ、「提供元不明のアプリのインストールを許可する」の設定を有効にしてインストールを行ってください。利用者に気づかれないように他のアプリをインストールする、自身のアイコンやプロセスを隠す、などの不正活動のためにはデバイスの管理権限が必要です。したがって、インストール時にデバイスの管理権限を要求する場合、不正/迷惑アプリの可能性が高いものとして注意すべき、ということも言えるでしょう。以下のようなデバイスの管理権限を要求する表示があった場合、アプリの内容に対して妥当かどうか、再確認してください。Security」を提供しています。Network(SPN)」の機能である「モバイルアプリケーションレピュテーション(MAR)」技術や「Webレピュテーション(WRS)」技術により、不正/迷惑アプリの検出、詐欺サイトや不正/迷惑アプリに関連するサイトなどの不正Webサイトのブロックに対応しています。Network」を提供しています。