不正アプリは公式ストアからすべて削除されるまでに大変多くのユーザーによってインストールされてしまっている。ペイロードに潜んでユーザーのデバイスをのっとり勝手にダウンロード／インストールをおこなうなど、巧妙に活動をおこなうアプリの実態と予防策について解説をする。

2018年4月、ESETは、Google Playに出品されている「ウイルス対策」アプリのうち、そう名乗っているものの機能が十分ではない「偽アプリ」を複数発見しました。しかし、品質は高くないにせよ、一応似た機能を持つ「偽アプリ」に、どうしてセキュリティ専門家は目くじらをたてているのでしょうか。

オンラインバンク6社と仮想通貨取引所1社に偽装した不正アプリがGoogle Playに出回った。このアプリをユーザーがインストールすると、クレジットカード情報などを奪われるフィッシング詐欺に引っかかる可能性がある。このアプリについてこれまでにわかっていることを報告する。

ESETの研究者は、Googleの公式AndroidアプリストアであるGoogle Playで、ウイルス対策アプリとして登場した一連のアプリケーションの分析を行った。その結果、セキュリティ機能を持たずに、不要な広告と効果のない疑似セキュリティが提供されるだけのアプリを35種類、発見した。

怪しいサイトから入手したアプリにマルウェアが潜んでいるかもしれないと疑うのは、ごく自然なことであるが、実は、正規サイトであっても、サイバー犯罪者によるマルウェアの侵入を可能とする不正アプリは後を絶たない。さらには正規アプリを使う事例も見つかっている。

2017年4月、ある不正アプリがGoogle Playから発見された。Adobe Flash Playerのインストールの手ほどきをすると称して約2,000円をユーザーに要求するものだった。知っての通り、Flash Playerは無償でAndroidユーザーに提供されている。すなわちこのアプリが行っていることは、詐欺なのである。

2016年にピークを迎えたランサムウェア（ファイルを暗号化し金銭を要求するマルウェア）は、Windowsだけでなく、Androidで動作するスマートフォンやタブレットにも広がっている。しかもここで紹介する「ジャイサット」（Jisut）は、ユーザーに話し掛けてくる亜種さえ登場するほど、巧妙なものが増えている。

スマートフォンの高機能性は誰もが知るところであるが、そのためにバッテリーの電力消費が激しく、少しでも「節電」ができる工夫があれば、試してみたくなるのではないだろうか。しかし今のところ「電池節約」が可能なアプリはない。だまされないように気を付けよう。

スマートフォンを中心としたモバイルデバイスのセキュリティは、ほんのわずかな期間に劇的に普及したために、セキュリティ対策が十分に追い付いていないのが現状である。特に、2014年から2015年に起こった出来事は、現状の課題を明らかにする上で大きな分岐点となった。

Androidを標的にしたランサムウェアによる被害が増えている。ランサムウェアを暗号化しデクリプターと共にアプリの中に隠したり、メールのリンクをクリックさせ感染したAndroidアプリケーション・パッケージ（APK）をダウンロードさせようとするなど、新たな攻撃手法が加わっている。