Loading article…
モバイルマルウェアは、携帯電話や無線対応のパーソナルデジタルアシスタント（PDA）を標的とし、システムの崩壊や機密情報の損失または漏洩を引き起こす悪意のあるソフトウェアです。携帯電話やPDAネットワークがますます一般的になり、複雑化するにつれて、ウイルスやその他のマルウェアの形での電子攻撃に対する安全性とセキュリティを確保することがますます困難になっています。[1]
歴史
携帯電話に感染した最初のウイルス「Timofonica」はスペインで発生し、2000 年 6 月にロシアとフィンランドのウイルス対策研究所によって特定されました。「Timofonica」は、GSM 対応の携帯電話に「あなたへのお知らせ: Telefónica があなたを騙しています」という内容の SMS メッセージを送信しました (スペイン語)。これらのメッセージは、MoviStar 携帯電話事業者のインターネット SMS ゲートウェイを介して送信されました。「Timofonica」は PC 上で実行され、モバイル デバイスでは実行されなかったため、真のモバイル マルウェアではありませんでした[2]
2004 年 6 月、Ojam という会社が、携帯電話ゲーム「Mosquito」の旧バージョンに著作権侵害対策のトロイの木馬ハッキングを仕込んでいたことが発覚しました。これにより、ユーザーに知られることなく SMS テキストが会社に送信されました。
2004年7月、コンピュータ愛好家が概念実証ウイルスCabirをリリースしました。これはSymbian オペレーティングシステムを搭載した携帯電話に感染し、Bluetoothワイヤレスを介して拡散します。[3] [4]これは最初の真のモバイルマルウェアでした[5]
2005 年 3 月、Commwarrior-Aと呼ばれるコンピュータ ワームがSymbianシリーズ 60 の携帯電話に感染していたことが報告されました。 [6]この特定のワームは、携帯電話のマルチメディア メッセージング サービス(MMS)を通じて自己複製し、携帯電話のユーザーのアドレス帳に登録されている連絡先にコピーを送信しました。
2010年8月、カスペルスキー研究所はトロイの木馬Trojan-SMS.AndroidOS.FakePlayer.aを報告しました。[7]これは、GoogleのAndroidオペレーティングシステムに影響を与えた最初のSMSマルウェアであり、 [8]所有者の知らないうちにプレミアム料金の番号にSMSメッセージを送信し、多額の請求を蓄積しました。[9]
現在、さまざまなウイルス対策ソフトウェア会社がモバイル向けウイルス対策ソフトウェアプログラムを提供しています。一方、オペレーティングシステム開発者は、Google PlayやAppleのApp Storeなどのデジタルアプリケーション 配信プラットフォームを通じて提供されるソフトウェアやコンテンツの品質管理チェックにより、感染の拡大を抑制しようとしています。しかし、最近の研究では、モバイルマルウェアの急速な進化により、モバイル向けウイルス対策プログラムは効果がないことが示されています。[10]
近年では、モバイルマルウェア検出にもディープラーニングアルゴリズムが採用されています。 [11]
分類
モバイル デバイスに影響を及ぼす一般的な悪意のあるプログラムには、次のような多くの種類があることが知られています。
- エクスパンダー: エクスパンダーは、追加の電話料金と利益を得るためにモバイルメーターをターゲットにします。
- ワーム: このスタンドアロンタイプのマルウェアの主な目的は、自分自身を無限に増殖させ、他のデバイスに拡散することです。ワームには有害で誤解を招くような指示が含まれている場合もあります。モバイルワームはテキストメッセージ（SMS）またはMMSを介して送信され、通常、実行にユーザーの操作は必要ありません。 [12]
- トロイの木馬: ワームとは異なり、トロイの木馬は、起動するために常にユーザーの操作を必要とします。この種のウイルスは通常、一見魅力的で悪意のない実行可能ファイルまたはアプリケーションに挿入され、デバイスにダウンロードされてユーザーによって実行されます。いったん起動されると、マルウェアは他のアプリケーションまたは電話自体に感染して非アクティブ化し、一定時間または一定回数の操作後に麻痺状態にすることで、深刻な損害を引き起こす可能性があります。横領データ (スパイウェア) は、リモート サーバーに送信される前に、カレンダー、電子メール アカウント、メモ、およびその他の情報ソースと同期します。
実際、トロイの木馬のようなウイルスやマルウェアの作成の増加に伴い、カメラのクラッシュやカメラ感染の問題がかなり一般的になりつつあります。[13]
- スパイウェア：このマルウェアは、ユーザーの同意や知識なしにユーザーの個人情報や機密情報を収集、使用、違法に拡散することで、モバイルデバイスに脅威をもたらします。主に、システムモニター、トロイの木馬、アドウェア、追跡クッキーの4つのカテゴリに分類されます。 [14]
- バックドア：セキュリティ制限を回避してコンピュータシステムに不正アクセスする秘密の方法。簡単に言えば、バックドアとは、他人が気付かれずにシステムに侵入したり、システムから出たりできるようにするコードです。 [15]
- ドロッパー: ユーザーに知られずにデバイスに他のプログラムを密かにインストールするように設計されたマルウェア。これには、攻撃者が拡散させようとしている他の悪意のあるプログラムや無害なアプリケーションが含まれる場合があります (多くの場合、[マルバタイジング] キャンペーンで金銭的利益を得るため)。
注目すべきモバイル悪意あるプログラム
- Autolycos:これは、ユーザーの意志に反して、知らないうちにプレミアムサービスに加入させる最新のマルウェアファミリーです。Autolycosは、2022年7月にサイバーセキュリティ会社Evinaのマルウェア専門家によって特定されました。[16]
- ジョーカーマルウェア：このマルウェアはAndroid OSで動作する携帯電話に感染し、2017年6月に初めて特定されました。[17]電話が感染すると、通常、マルウェアメーカーによって情報が盗まれます。マルウェアはOTPを盗んだり、オンライン取引を行ったりするために作成されているため、不要なオンラインサブスクリプションを報告したユーザーはほとんどいません。
- Cabir:このマルウェアは、Symbian OS で動作する携帯電話に感染し、2004 年 6 月に初めて確認されました。携帯電話が感染すると、携帯電話の画面に「Caribe」というメッセージが表示され、携帯電話の電源を入れるたびに表示されます。その後、このワームはワイヤレス Bluetooth 信号を使用して、そのエリア内の他の携帯電話に拡散しようとしますが、受信者はこれを手動で確認する必要があります。
- Duts:この寄生ファイル感染ウイルスは、Pocket PC プラットフォームで最初に発見されたウイルスです。現在のディレクトリにある 4096 バイトを超えるすべてのEXEファイルに感染しようとします。
- Skulls:主に Symbian OS をターゲットとする 0 9amcode のトロイの木馬。ダウンロードされると、このウイルスはすべての電話のデスクトップ アイコンを頭蓋骨の画像に置き換えます。また、すべての電話アプリケーションが使用できなくなります。このマルウェアは、デバイスからアクセスできるすべての連絡先に悪意のあるリンクを含む大量のテキスト メッセージを送信して、被害を拡大する傾向があります。この大量のテキスト送信によって、高額な費用が発生することもあります。
- Commwarrior:このマルウェアは 2005 年に特定されました。MMS メッセージを使用する最初のワームであり、Bluetooth 経由でも拡散します。Symbian Series 60 OS で動作するデバイスに感染します。実行可能なワーム ファイルは起動されると、アクセス可能な Bluetooth デバイスを探し、感染したファイルをランダムな名前でさまざまなデバイスに送信します。
- FlexiSpy： 2006年に初めて開発されたストーカーウェアソフトウェア。[18]当初はSymbian OS用に設計されていましたが、2007年にウイルス対策ベンダーによってマルウェアに分類されました。 [19]現在はAndroidとiOSで利用可能です。[20]位置を追跡したり、WhatsAppやSMSメッセージを読んだり、周囲の会話を盗聴したり、電話を傍受したりすることができます。[21]
- HatiHati : 2007年に初めて特定された、Symbian OSデバイス用のワームのようなソフトウェア。[22] HatiHatiは、Symbian OS用のGuardianと呼ばれる盗難防止ソフトウェアのベータ版の海賊版でした。[23]このソフトウェアには多くの欠陥があり、携帯電話に挿入されたメモリカードに自分自身をコピーすることでワームのように動作し、モバイルデバイスに侵入すると、指定された番号に多数の警告SMSを送信しました。[24]中東の携帯電話事業者のSMS全体の最大12%がこのマルウェアによるものと考えられます。[25]
- ZitMo : このマルウェアは2010年に確認されました。Zeus-In-The-Mobileの略称で、Zeusに感染したコンピュータによって携帯電話にインストールするように提案され、携帯電話に侵入した人間のように動作して受信SMSをリダイレクトするトロイの木馬です。これは、 mTANバンキングコードを盗むように設計された最初のモバイルマルウェアでした。 [26]最初はSymbianで検出され、その後Windows Mobile、BlackBerry、Androidで確認されました。
- GingerMaster : Androidプラットフォーム向けに開発されたトロイの木馬で、バックグラウンドでインストールするためのマルウェアを隠したアプリケーションをインストールすることで増殖します。オペレーティングシステムのバージョン Gingerbread (2.3) の脆弱性を悪用し、特権昇格によってスーパーユーザー権限を使用します。次に、感染した端末から情報 (ユーザー ID、 SIM番号、電話番号、 IMEI、 IMSI 、画面解像度、現地時間) をHTTP要求経由でリモートサーバーに送信して盗むサービスを作成します。
- DroidKungFu : Androidアプリケーションに含まれるトロイの木馬コンテンツ。実行されると、ルート権限を取得し、com.google.ssearch.apk ファイルをインストールします。このファイルには、ファイルの削除、ホームページのオープン、および「Web を開いてダウンロードしてインストールする」アプリケーション パッケージを許可するバックドアが含まれています。このウイルスは、端末上の利用可能なすべてのデータを収集し、リモート サーバーに送信します。
- Ikee : 2009年に確認されたiOSプラットフォームで最初に知られるワーム。 [27]脱獄済みの端末でのみ動作し、まずデバイスに接続されているサブネットを介してSSHプロトコルを使用して他のデバイスにアクセスしようとすることで拡散します。次に、ランダムな範囲を生成するプロセスを繰り返し、最終的に特定の電話会社のIPアドレスに対応するいくつかのプリセット範囲を使用します。コンピュータが感染すると、壁紙が歌手のリック・アストリーの写真に置き換えられ、リックロール現象を参照します。
- Samsapo : Androidプラットフォームで知られる最初のワーム。2014年4月に確認された。[28]このワームは主にロシアのAndroidユーザーをターゲットにしていた。デバイスが感染すると、マルウェアはスパイウェアのように動作し、さらに悪意のあるファイルをダウンロードしたり、プレミアムレート番号にSMSを送信したり、電話をブロックしたりするなどの他のアクションを実行する可能性がある。[29]
- Gunpoder:このワームファイル感染ウイルスは、ブラジルを含むいくつかの国でGoogle Playストアに公式に感染した最初の既知のウイルスです。[30]
- Shedun : Android デバイスをルート化できるマルウェアを提供するアドウェア。
- HummingBad : 2016年に1000万台以上のAndroid OSに感染。ユーザーの個人情報が販売され、ユーザーの知らないうちに広告がクリックされ、不正な広告収入を生み出した。 [31]
- Pegasus : このスパイウェアは2016年8月に確認されました。iOSのこれまで公開されていなかった3つの脆弱性を悪用し、これらを組み合わせることでiOSデバイスのリモートジェイルブレイクが可能になりました。これは、iOSデバイスでこれまで見られなかったことです。 [32]インストールされると、このスパイウェアは暗号化されたメッセージのログ記録、電話のマイクの起動、電話の動きの秘密の追跡など、多くの機能を実行できます。最初はiOSプラットフォームで確認されましたが、 [33]その後、Androidデバイスで確認されました。 [34]
参照
- コンピュータウイルス
- ファイルバインダー
- 個人のモビリティ
- マルウェア
- Dendroid（マルウェア）
- トロイの木馬（コンピューティング）
- ワーム（コンピューティング）
- モバイルオペレーティングシステム
参考文献
- ^ モバイルマルウェア攻撃と防御。ダンハム、ケン。バーリントン、マサチューセッツ州：Syngress/Elsevier。2009年。ISBN 9780080949192. OCLC 318353699.
{{cite book}}: CS1 メンテナンス: その他 (リンク) - ^ 「携帯電話が電子メールウイルスに感染」ecommercetimes.com 2000 年 6 月 7 日。
- ^ Malware Goes Mobile、Mikko Hyppönen、Scientific American、2006 年 11 月、70-77 ページ。
- ^ リチャード・ハントゥラ (2009)。携帯電話はどのように機能するのか? Infobase Publishing。p. 27。ISBN 978-1-4381-2805-4。
- ^ 「最初のスマートフォンマルウェアから10年 – 当日まで」eugene.kaspersky.com . 2021年7月28日閲覧。
- ^ コンピュータウイルスのタイムライン (infoplease.com)
- ^ Android ウイルスセキュリティラボ
- ^ 「スマートフォンのウイルスに関する情報と予防のヒント」MyPhoneFactor.in 。 2013年1月12日閲覧。
- ^ 「Android搭載スマートフォンで初のSMSトロイの木馬が検出される」Kaspersky Lab . 2010年10月18日閲覧。
- ^ スアレス＝タンギル、ギレルモ;フアン・E・タピアドール。ペドロ・ペリス・ロペス。アルトゥーロ・リバゴルダ（2014）。 「スマートデバイスにおけるマルウェアの進化、検出、分析」(PDF)。IEEE 通信の調査とチュートリアル。16 (2): 961–987。土井：10.1109/SURV.2013.101613.00077。S2CID 5627271。2017年 10 月 31 日の オリジナル(PDF)からアーカイブ。2013 年 11 月 11 日に取得。
- ^ Catal, Cagatay (2022). 「モバイルマルウェア検出のためのディープラーニングの応用：体系的な文献レビュー」EBSCOhost軍事および政府コレクション。34 (2): 1007–1032。
- ^ 「Androidウイルスを削除する方法」。Latest Gadget 2019-03-24 . 2019-07-15閲覧。
- ^ 「iPhone修理の究極ガイド：よくある問題と解決法」。2023年3月27日。
- ^ 「電話を静かに追跡する方法 [2023 ガイド] - Techie Maish」 2023 年 4 月 26 日。 2023 年 5 月 16 日閲覧。
- ^ 「バックドアとは何か、そしてそれを防ぐにはどうすればよいのか | Safety Detective」。Safety Detective 。 2018年11月22日閲覧。
- ^ Toulas, Bill. 「Google Play 上の新たな Android マルウェアが 300 万回インストールされる」Bleeping Computer . 2022 年7 月 13 日閲覧。
- ^ Mathur, Chandraveer (2022-07-08). 「セキュリティ研究者がPlayストアアプリでのJokerマルウェアの復活を警告」Android Police 。 2022年7月14日閲覧。
- ^ 「嫉妬深い恋人たちに『ストーカーウェア』を販売して大儲けしている会社、FlexiSpy」www.vice.com 。 2021年7月28日閲覧。
- ^ Gohring, Nancy (2006-03-31). 「スパイソフトウェア会社は、製品はトロイの木馬ではないと主張している」。Computerworld 。 2021年7月28日閲覧。
- ^ 「ストーカーウェアの追跡：FlexiSPYの詳細」2019年12月20日。
- ^ 「FlexiSPYの監視機能トップ10」。FlexiSPYブログ。2018年2月9日。 2021年7月28日閲覧。
- ^ 「モバイルマルウェアの進化：概要、パート3」。securelist.com 。 2021年7月28日閲覧。
- ^ Singh, Rishi (2009-05-11). 「NTがSMSウイルス対策を強化」. The Himalayan Times . 2021-07-28閲覧。
- ^ 「SMSウイルスが世界中に蔓延 - 詳細情報を入手。• TechSansar.com」。2021年7月28日閲覧。
- ^ 「中東におけるネットワーク保護」(PDF) 。 2017年9月29日時点のオリジナルよりアーカイブ(PDF) 。
- ^ 「ZeuS-in-the-Mobile – 事実と理論」securelist.com . 2021年4月19日閲覧。
- ^ 「初のiPhoneワーム発見 ― ikeeが壁紙をリック・アストリーの写真に変更」Naked Security 2009年11月8日2021年7月28日閲覧。
- ^ Kovacs, Eduard (2014年5月2日). 「Samsapo Androidマルウェアはコンピューターワームのように拡散する」. softpedia . 2021年7月28日閲覧。
- ^ 「Androidマルウェアワームが不注意なユーザーを捕らえる」WeLiveSecurity 2014年4月30日2021年7月28日閲覧。
- ^ 「ブラジルでモバイルウイルスがGoogle Playユーザーをハッキング」
- ^ Samuel Gibbs (2016年7月6日). 「HummingBadマルウェアが1000万台のAndroidデバイスに感染」TheGuardian.com . 2016年7月6日閲覧。
- ^ Brandom, Russell (2016-08-25). 「iPhone に対する深刻な攻撃が初めて使用されているのが確認された」The Verge . 2021-04-22閲覧。
- ^ Marczak, Bill; Scott-Railton, John (2016-08-24). 「百万ドルの反体制派: NSOグループのiPhoneゼロデイ攻撃がUAEの人権擁護団体に利用される」The Citizen Lab . 2021-04-22閲覧。
- ^ 「Android版Pegasus：物語の裏側が明らかに」。blog.lookout.com 。 2021年4月22日閲覧。