怪しいサイトから入手したアプリにマルウェアが潜んでいるかもしれないと疑うのは、ごく自然なことであるが、実は、正規サイトであっても、サイバー犯罪者によるマルウェアの侵入を可能とする不正アプリは後を絶たない。さらには正規アプリを使う事例も見つかっている。

2017年4月、ある不正アプリがGoogle Playから発見された。Adobe Flash Playerのインストールの手ほどきをすると称して約2,000円をユーザーに要求するものだった。知っての通り、Flash Playerは無償でAndroidユーザーに提供されている。すなわちこのアプリが行っていることは、詐欺なのである。

2016年にピークを迎えたランサムウェア（ファイルを暗号化し金銭を要求するマルウェア）は、Windowsだけでなく、Androidで動作するスマートフォンやタブレットにも広がっている。しかもここで紹介する「ジャイサット」（Jisut）は、ユーザーに話し掛けてくる亜種さえ登場するほど、巧妙なものが増えている。

スマートフォンの高機能性は誰もが知るところであるが、そのためにバッテリーの電力消費が激しく、少しでも「節電」ができる工夫があれば、試してみたくなるのではないだろうか。しかし今のところ「電池節約」が可能なアプリはない。だまされないように気を付けよう。

スマートフォンを中心としたモバイルデバイスのセキュリティは、ほんのわずかな期間に劇的に普及したために、セキュリティ対策が十分に追い付いていないのが現状である。特に、2014年から2015年に起こった出来事は、現状の課題を明らかにする上で大きな分岐点となった。

Androidを標的にしたランサムウェアによる被害が増えている。ランサムウェアを暗号化しデクリプターと共にアプリの中に隠したり、メールのリンクをクリックさせ感染したAndroidアプリケーション・パッケージ（APK）をダウンロードさせようとするなど、新たな攻撃手法が加わっている。

わずかな期間で世界的に普及した「スマホ」の便利さには誰もが恩恵を受けていることだろう。しかし一方で、マルウェア被害については、今なおパソコン特有の問題と見なす人が多い。わずか十数年ほどしかたっていないが、すでにスマホのマルウェアは進化を遂げ、凶悪化している。

Androidスマートフォンが登場してから8年が過ぎた。瞬く間に市場を席巻したが、同時に、サイバー攻撃の標的としても注目を浴びてきた。Google Playにも不正アプリが混入する昨今、一人ひとりのユーザーに細心の注意が求められている。あらためてここでセキュリティのチェックポイントをお伝えする。

ソーシャルメディアはその特性からして拡散力が高く、サイバー犯罪者から見ると、多くの端末にマルウェアを感染させて一括して操るボットネットを形成（Android OSを通じての）する格好の餌食となりそうだが、意外にもTwitterボットネットは、今回初めて発見された。

クアルコム（Qualcomm）製チップ搭載のAndroid端末に4つの脆弱性（クアッドルーター QuadRooterと呼ばれる）が発見されました。この脆弱性を突いた攻撃によって世界で9億台の端末が乗っ取られる可能性がありますが、今のところ大きな被害はなく、ただ、金銭要求のメッセージが現れる程度で済んでいます。