モバイルデバイスを通じた窃盗

Androidはモバイルデバイスユーザーの間で最も人気の高いOSであると同時に、ウイルス開発者の間でWindowsに次いで2番目に多く標的とされるOSでもあります。Androidを狙った最初のマルウェアは2010年に登場しました。

マルウェアの多くがこのプラットフォームを標的としていますが、その理由としてAndroidは世界的な人気を誇るオープンソースなOSであり、あらゆるリソースからアプリケーションをダウンロードすることができるという点が挙げられます。

Dr.Webデータベースに含まれるAndroidマルウェアのエントリ数の推移

2014年にはエントリ数が102%増加！
そのエントリ数は2010年に比べて189倍となっています。

2015年4月1日の時点で、Dr.Webデータベースに登録されているAndroidマルウェアのシグネチャはおよそ9,000件に達しています。

2015年最初の3か月だけでデータベースは25%増大したことになります！

同時に、Dr.Webでは1つのシグネチャを用いて複数のマルウェアを検出することができるという点を考慮する必要があります。

多くの場合、マルウェアはユーザー自身によってモバイルデバイス上にダウンロード、インストールされています！

例えば感染したデバイス上の情報を盗んで犯罪者へ送信するAndroid.Planktonは、管理者によって削除されるまでの間にユーザー自身の操作によって150,000件以上がGoogle Play（旧Android Market）からダウンロードされていました！

Dr.Web for Androidの統計情報によると、ユーザーの約50%が未知のソース（Google Play）からのアプリケーションのインストールを許可するオプションを有効にしています。このことは、フォーラムやそのほかの疑わしいサイトからユーザーの手によって悪意のあるアプリケーションがデバイス上にダウンロード、インストールされてしまう危険性を示しています。

トロイの木馬の大量拡散にソーシャルエンジニアリング手法が用いられています。例として、韓国では30,000を超えるAndroidデバイスユーザーが「荷物追跡」情報を確認する際にバンキングトロイの木馬TrojanAndroid.SmsBot.75.originをダウンロードしてしまっています。

例えばダイアラープログラムであるAndroid.Dialer.7.originは発信時にモバイルデバイスのイヤーピースを無効にし、悪意のある活動の痕跡を隠すためにシステムログおよび通話リストを削除することで、ユーザーによる発見を防いでいます。

ユーザーを知らないうちに有料サービスに登録させ、モバイルアカウントから不正に金銭を引き出すトロイの木馬もまたデバイス内に巧みに潜みます。通常、登録が完了すると有料サービスから確認のSMSが送信されますが、このSMSはトロイの木馬によって隠されユーザーがすぐに気づくことはありません。また、中には有料サービスへの登録を完了させるための認証プロセスに必要な認証コードを含んだSMSを自動的に送信するトロイの木馬も存在します（多くの場合、これらのメッセージもトロイの木馬によって傍受され隠されます）。

「高度な」トロイの木馬の多くは正規ソフトウェアを装って拡散され、起動されると直ちに自身のアイコンを削除しユーザーに気づかれることなくバックグラウンドで動作を続けます。

また、OSやファームウェア内に埋め込まれたトロイの木馬もあり、これらは昇格された権限を持ち広範囲に及ぶ悪意のある活動を密かに実行します。

アンチウイルスによる検出から逃れるために、セキュリティソフトウェアに対抗する機能を備えたトロイの木馬も存在します。これらのトロイの木馬はアンチウイルスをブロックしデバイスから削除することができます。

Android.SpyEye.1

ユーザーが感染したコンピューターから銀行サイトにアクセスし、そのサイトのアドレスがトロイの木馬の設定ファイルに含まれたリスト上にあった場合、Android.SpyEye.1はページ上にテキストまたはwebフォームを表示させ、アカウント認証情報を入力するようユーザーを誘導します。何も気づかずにアカウントにアクセスしようとした被害者は、新たなセキュリティ対策が導入され、オンラインバンキングを使用するにはその規則に従わなければならないということを知らされます。同時に、クライアントプログラムのアップデートをダウンロードするよう促されますが、このアップデートにトロイの木馬が潜んでいます。このトロイの木馬はSMSによって送信されるワンタイムパスワードを傍受して犯罪者へ転送します。

Android.BankBot.29.origin

このトロイの木馬はデバイスの管理者権限の取得を試みます。そのダイアログボックスをアプリケーションインターフェースの下に隠して表示させることで、ユーザーが気が付かないうちに管理者権限を許可してしまう可能性を高めています。管理者権限を取得した後は金銭を盗むことは簡単です。

SMS送信による金銭の窃盗

Android.SmsSendファミリーに属するトロイの木馬は感染したデバイスから高額なメッセージを送信することで被害者のモバイルアカウントから金銭を引き落とし、犯罪者のアカウントへと送金します。

Dr.Web for Androidによって収集された統計による、2014年の間に検出されたAndroid.SmsSendトロイの木馬の数は20,223,854件となっています。

そのほかAndroid.SmsBotファミリーに属するトロイの木馬もまた、SMSを送信、傍受、削除する機能を備えています。

Dr.Web for Androidによって収集された統計による、2014年の間に検出されたAndroid.SmsBotトロイの木馬の数は5,985,063件となっています。

連絡先情報の窃盗

連絡先情報の窃盗はさほど深刻な問題ではないように見えますが、この情報もまた売買の対象となり、以下のような買い手が存在します。

スパマー

スパムの配信は非常に人気のある手法です。これらは無害な広告を大量に配信するだけではありません。

マルウェアのダウンロードリンクを含んだSMSの大量配信は、現在Android向けの脅威を拡散する際に最も多く使用される手法の1つとなっています。

例として、感染したデバイスの電話帳に登録されている全ての連絡先にSMSを介して拡散されるAndroid.Wormle.1.originがあります。このトロイの木馬は2014年11月の終わりまでに約30カ国で15,000台を超えるAndroidデバイスを感染させています。

フィッシャー

フィッシングメールを配信するために連絡先情報を入手します。これらのメールには銀行や決済システムの正規サイトを装った偽のサイトへのリンクが含まれています。リンクを開いてしまったメールの受信者はオンラインバンキングのログインとパスワード、またはキャッシュカードの情報を入力するよう誘導されます。表示された入力フォームが銀行の正規サイトの物であると信じて疑わないユーザーは必要な全ての情報を自ら提供してしまうことになります。

DDoS攻撃を実行する犯罪者

モバイルデバイスを感染させ、それらをDDoS攻撃に使用するために連絡先情報を入手します。

スパイ（諜報機関やライバル企業）

あらゆる連絡先情報はスパイや恐喝者にとって垂涎の的となります。スパイはユーザーのメールを読み、通話を録音するほか、写真をリモートサーバーへ送信することができます。

例えばAndroid.Spy.130.originはSMSメッセージや発信された通話、デバイスの現在位置に関する情報を犯罪者に送信し、指定された番号に対してユーザーの許可なしに通話を発信します。こうして、感染したスマートフォンやタブレットを盗聴器へと変えてしまうのです。

Dr.Webウイルスデータベースに含まれるAndroid.Spyトロイの木馬のエントリ数の推移