スマホウイルスに感染したかも！？不正アプリの予防策ともしも感染した場合に取るべき対処法

ライター：ウイルスバスター@トレンドマイクロ

ウイルスバスターで知られるセキュリティの会社トレンドマイクロでmineoさんと一緒にモバイルセキュリティの普及に日々邁進しています。

コメントする

最新コメントを見る

皆さん、こんにちは。ウイルスバスター＠トレンドマイクロです。
第4回目となる今回は、昨今、増加傾向にある不正アプリについてについてご紹介いたします。
日常生活を豊かにする為の必須アイテムといっても過言ではないスマホアプリ。数多あるアプリの中には、日常生活を豊かにするどころか、脅かす存在のものも複数確認されております。

サイバー犯罪者は、スマホ利用者をだましてスマホのウイルス（不正アプリ）をインストールさせようとします。人気アプリに見せかけた偽アプリを拡散して感染させる手口はいまや定番です。不正アプリの見分け方と対策、不正アプリをインストールしてしまったかもと感じたときにとるべき対処法を解説します。

不正アプリの侵入を防ぐ3つのポイント

スマホの不正アプリは、利用者がだまされて自らスマホにインストールしてしまうことで感染する危険な脅威です。不正アプリの侵入を防ぐためにできる3つのポイントを押さえましょう。

【公式のアプリストアを利用する】
アプリ公開前に審査が行われるGoogle PlayやApp Store、皆さんが契約している携帯電話会社などが運営する公式のアプリストアを利用しましょう。見覚えのない送り主からのメールやSNS、LINEなどに届いたURLリンクは信用してはいけません。

参考：スマホアプリ導入時は公式マーケットを利用しよう

【OSをアップデートする】
Android OSやiOSでは、端末にインストール済みの正規アプリを不正アプリに置き換えられてしまう脆弱性が確認されています。OSのアップデート通知が届いたら、できるだけ早く適用しましょう。

参考：スマホのOSを更新していますか？

【セキュリティアプリを利用する】
セキュリティアプリを利用すれば、インストールするアプリの危険度を事前に教えてくれたり、不正アプリを拡散する不正サイトへのアクセスを未然に防いだりしてくれます。セキュリティアプリのインストール後も、更新があれば適用して、常に最新の状態にしましょう。

ウイルスバスターモバイル月額版

不正アプリの見分け方を覚えよう

上記3つの対策をしたうえで、どうすれば不正アプリかどうかを見分けることができるのでしょうか。不正アプリを完全に見抜くことは難しいかもしれませんが、怪しいアプリに気づくことができます。

【ネットでアプリ名や開発元を調べる】
通常、ダウンロードページ上部のアプリ名の下には、開発元が記載されています。アプリをインストールする前に、GoogleやYahoo!などの著名な検索サイトでアプリ名や開発元を検索し、評判を調べましょう。検索した結果、悪い評判や噂がある場合はインストールを控えるべきです。判断するにあたっては、複数のサイトを情報源として確認するようにしましょう。

また、開発元が著名な企業の場合は、商号の一部が形状の似た文字に置き換えられていないかどうかを確認しましょう。企業の公式アプリにも関わらず、開発元が個人名の場合も要注意です。

ダウンロードページの表示例
（※ウイルスバスターモバイルの下に書かれている「Trend Micro Incorporated」が開発元です。）

【レビューの数やその内容を確認する】
ダウンロードページにあるレビューの数やその内容に目を通しましょう。「だまされた」、「起動しない」などのネガティブなコメントがいくつもある場合はインストールを控えるべきです。一般にレビューの数が多く、利用者の評価も高いアプリが安全です。

Google Playでは「すべてのレビュー」から、App Storeでは評価とレビューの左にある「すべてを表示」から確認できます。

【開発元のWebサイトにアクセスする】
ダウンロードページ最下部にある「ウェブサイトへアクセスする（Google Playの場合）」、「デベロッパWebサイト（App Storeの場合）」にアクセスし、印象を評価しましょう。不自然な日本語が使われていたり、開発元の素性がよくわからないなど、奇異な印象を受けた場合はインストールを控えた方が無難です。「ウェブページへアクセスする」の項目がない場合も要注意です。

【開発元のメールアドレスを確認する（Google Playのみ）】
Google Playではダウンロードページ最下部にある「メールを送信する」を押すと、メールの送信画面に切り替わります。宛先が開発元固有のメールアドレスではなく、Gmail やYahoo!メールなどのフリーメールアドレスの場合には不正アプリの疑いがあります。真っ当な開発元がフリーメールを使用するとは考えにくいためです。

【インストール時にアプリが求めるアクセス権限を確認する】
Android端末ではアプリのインストール時、アプリが求めるアクセス権限の一覧が表示されます。それらの権限を注意深くチェックすることで、不正アプリかどうかを判断できることがあります。たとえば、シンプルな電卓アプリが「連絡先データの読み取り」、「SDカードのコンテンツの読み取り」など、アプリ本来の機能を実現するために不要と考えられる権限を求めている場合には、不正アプリの疑いがあります。
※必要以上の権限を求めるアプリが必ずしも不正アプリとは限りません。

動画再生プレーヤーに見せかけたランサムウェアが要求するアクセス権限の例

不正アプリに感染したかもと感じたときの対処法

どんなに気を付けていても、不正アプリに感染してしまうリスクはゼロではありません。インストールしたアプリの挙動がおかしかったり、いつもと異なるスマホの動作を確認した場合は、次の点を確認してみましょう。

【セキュリティアプリでスキャンを行う】
ご利用のセキュリティアプリを最新の状態にした上でウイルススキャンを実行し、不正アプリが検出されたらアンインストールしてください。どうしても不正アプリを削除できない場合は、ご利用のセキュリティアプリのサポート窓口や、契約している携帯電話会社の窓口に問い合わせましょう。

【情報漏えいや不正利用がないかを確認する】
不正アプリの中には、スマホに保存された連絡帳や写真を外部に送信したり、アプリに入力した情報を盗み取ったりするものもあります。SNSやネットバンキングなど日常使っているサービスに不正アクセスされた可能性がないかを確認しましょう。クレジットカードの利用明細や銀行の取引明細に身に覚えのない履歴があった場合には、すぐさまサービスの問い合わせ窓口に相談し、警察に相談をしましょう。

参考：知らない間にメッセージが投稿されている！？アカウント乗っ取りへの3つの予防策ともしもの際の対処法

【最悪の場合、端末を初期化し、ファイルを復元する】
ランサムウェアに類する不正アプリに感染すると、端末が使い物にならなくなり、最悪の場合、端末を初期化（工場出荷時の状態に戻す）しなければ元に戻せなくなることがあります。しかし、端末を初期化すれば端末に保存されているファイルが消えてしまうため、普段からクラウドやメモリカード、外付けハードディスクなどの複数の場所にファイルのコピーを保管しておき、復元できるようにしておくことが大切です。

第4回目となる今回は、「不正アプリの見分け方と対策、不正アプリをインストールしてしまったときの対処法」をご紹介致しました。このような危険性の存在・対策を理解しておくだけで、より快適にスマホを利用できることでしょう。

トレンドマイクロis702のご紹介

そのほかセキュリティに関して、一般利用者の方向けのセキュリティ情報サイト「トレンドマイクロis702」というものがあり、スマホに限らずインターネットを安全に楽しむための情報をニュースや漫画も交え、一般の方に分かりやすくお伝えしております。ぜひ、その他の記事もご覧になってみてください。

トレンドマイクロis702はこちら