「スマホの動作が急に遅くなった」「身に覚えのない請求が来た」「変なポップアップが表示される」そんな経験はありませんか？これらはスマホがマルウェアに感染しているサインかもしれません。本記事では、感染のサインから具体的なチェック方法・駆除手順・予防策まで、iPhone・Android別にわかりやすく解説します。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

スマホのマルウェア（ウイルス）感染とは？

マルウェアとウイルスの違い

「マルウェア」とは、悪意のあるソフトウェア全般の総称です。ウイルス・ワーム・トロイの木馬・スパイウェア・ランサムウェアなどがすべてマルウェアに含まれます。

「ウイルス」はマルウェアの一種で、他のファイルやアプリに寄生して自己増殖するものを指します。日常会話では「ウイルス」と「マルウェア」が混同されがちですが、正確には「ウイルスはマルウェアの一種」という関係です。

スマホの場合、一般的な「ウイルス感染」と呼ばれる被害の多くは、実際にはトロイの木馬やスパイウェアなどのマルウェアによるものです。

マルウェアとは？主な種類10選！ウイルスとの違い・感染経路・対策方法を解説

2018.2.17

PCやスマートフォンを使っていると、「マルウェア」や「ウイルス」という言葉を耳にすることは多いでしょう。しかし、両者の違いや具体的にどのような被害があるのかを正しく理解している人は意外と少ないものです。 マルウェアは年々巧妙化・多様化

スマホを狙う主なマルウェアの種類5選

近年は複数の機能を組み合わせた複合型マルウェアが増加しており、被害が深刻化しやすい傾向にあります。

iPhoneとAndroidどちらが感染しやすい？

AndroidはiPhoneよりマルウェアに感染しやすい傾向にあります。Androidはサイドローディング（公式ストア以外からのインストール）が可能なため、不正アプリが侵入するリスクがあります。iPhoneはApp Storeの厳格な審査とサンドボックスにより安全性が高いですが、フィッシング詐欺・構成プロファイルの悪用など、iPhoneを標的とした攻撃も確実に存在します。

「iPhoneだから安全」という思い込みが最大のリスクです。OSに関わらず基本的なセキュリティ対策が重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから

スマホがマルウェアに感染したかも？今すぐ確認すべき5つのサイン

以下のサインが複数当てはまる場合、マルウェアへの感染を疑いましょう。

①端末の動作が急に遅くなる・フリーズが増える

マルウェアがバックグラウンドで大量の処理を行うことでCPUやメモリが圧迫され、動作が不安定になります。再起動しても改善しない場合や複数アプリを使っていないのに動作が重い場合は感染を疑いましょう。

②身に覚えのない広告・ポップアップが表示される

アドウェアへの感染が疑われます。「ウイルスに感染しています」「今すぐ対処が必要です」といった警告表示は偽の警告（フェイクアラート）である可能性が高く、タップすると不正サイトへ誘導されたり別のマルウェアをインストールさせられたりするリスクがあります。

③バッテリーの消耗が異常に速い・発熱する

マルウェアはバックグラウンドで通信・データ処理を継続するため消費電力が増加します。待機状態でもバッテリーが急激に減る、端末が発熱するといった症状がある場合は要注意です。設定画面でアプリごとのバッテリー使用状況を確認しましょう。

④インストールした覚えのないアプリがある

見覚えのないアプリが端末に存在する場合はマルウェアが別のアプリを勝手にインストールした可能性があります。「最適化」「クリーナー」「セキュリティ」といった名称に似せた不正アプリも多く、不自然に多くの権限を要求しているアプリにも注意しましょう。

⑤データ通信量が急増している

マルウェアは窃取した情報を外部サーバーへ送信したり遠隔操作の指示を受け取るために継続的な通信を行います。設定画面でアプリごとの通信量を確認し、バックグラウンド通信が異常に多いアプリがないかチェックしましょう。

スマホのマルウェア感染チェック方法

【Android】感染チェック方法

Google Play プロテクトでスキャンする

Google Play プロテクトは、Androidに標準搭載されているセキュリティ機能です。以下の手順でスキャンを実行できます。

1. 「Play ストア」アプリを開く
2. 右上のプロフィールアイコンをタップ
3. 「Play プロテクト」を選択
4. 「スキャン」をタップして実行

脅威が検出された場合は、画面の指示に従って対処しましょう。

不審なアプリ・権限設定を確認する

1. 「設定」アプリを開く
2. 「アプリ」または「アプリと通知」をタップ
3. インストールされているアプリ一覧を確認し、見覚えのないアプリがないかチェック
4. 各アプリの「権限」を確認し、不自然に多くの権限を持つアプリがないか確認する

提供元不明アプリのインストール設定を確認する

1. 「設定」アプリを開く
2. 「セキュリティ」または「プライバシー」をタップ
3. 「提供元不明のアプリのインストール」が許可されている場合はオフにする

この設定が有効になっていると、公式ストア以外から不正アプリがインストールされるリスクが高まります。

【iPhone】感染チェック方法

不審な構成プロファイルを確認・削除する

iPhoneの「構成プロファイル」は、端末の動作や通信設定を変更できる設定ファイルです。これを悪用して不正な設定を組み込むケースがあります。

1. 「設定」アプリを開く
2. 「一般」をタップ
3. 「VPNとデバイス管理」を開く
4. 身に覚えのないプロファイルがある場合は削除する

アプリのインストール履歴を確認する

1. App Storeを開く
2. 右上のプロフィールアイコンをタップ
3. 「購入済み」から自分がインストールした記憶がないアプリを確認する
4. 不審なアプリがある場合は削除する

【共通】感染チェック方法

データ通信量・バッテリー消費を確認する

Androidの場合 「設定」→「ネットワーク」→「データ使用量」でアプリごとの通信量を確認する

iPhoneの場合 「設定」→「モバイル通信」でアプリごとの通信量を確認する

バックグラウンド通信が異常に多いアプリや、バッテリー消費が極端に大きいアプリがある場合は感染を疑いましょう。

OSを最新バージョンにアップデートする

Androidの場合 「設定」→「システム」→「ソフトウェアアップデート」

iPhoneの場合 「設定」→「一般」→「ソフトウェアアップデート」

OSのアップデートにはセキュリティの脆弱性を修正するパッチが含まれています。常に最新状態を維持することが基本的かつ重要な対策です。

マルウェアに感染した場合の駆除手順

【Android】駆除手順

①不審なアプリを削除する

最近インストールしたアプリや見覚えのないアプリを特定し、アンインストールします。「設定」→「アプリ」から一覧を確認して削除しましょう。削除できない場合はデバイス管理者権限が付与されている可能性があるため、「設定」→「セキュリティ」→「デバイス管理アプリ」から権限を無効化してから削除してください。

②キャッシュ・ブラウザ履歴を削除する

ブラウザの「設定」または「履歴」から「履歴とWebサイトデータを消去」を実行します。マルウェアがブラウザを経由して再感染するリスクを低減できます。

③セキュリティアプリでスキャン・駆除する

信頼性の高いセキュリティアプリ（ウイルスバスター・ノートン・ESETなど）をインストールしてフルスキャンを実行します。マルウェアが検出された場合は指示に従って駆除しましょう。

④セーフモードで原因アプリを特定する

セーフモードで起動すると、サードパーティ製アプリが無効化された状態でAndroidが起動します。セーフモードで異常が解消される場合、原因はインストール済みのアプリにあります。

セーフモードの起動方法（多くのAndroid端末の場合）

1. 電源ボタンを長押しする
2. 「電源オフ」を長押しする
3. 「セーフモードで再起動」をタップする

セーフモード中に不審なアプリを特定してアンインストールし、通常モードで再起動して確認しましょう。

⑤解決しない場合は端末を初期化する

上記の手順で改善しない場合は、端末を工場出荷時の状態に初期化します。初期化すると端末内のデータがすべて消去されるため、事前に重要なデータをバックアップしておくことが必須です。なお、バックアップを復元する際は感染前のクリーンな状態のバックアップを選択してください。

【iPhone】駆除手順

①不審なアプリを削除する

ホーム画面でアプリを長押しして「アプリを削除」を選択するか、「設定」→「一般」→「iPhoneストレージ」から不審なアプリを確認して削除します。

②キャッシュ・ブラウザ履歴を削除する

Safariの場合：「設定」→「Safari」→「履歴とWebサイトデータを消去」を実行します。Chromeなど他のブラウザの場合は、各ブラウザの設定から履歴を削除してください。

③不審な構成プロファイルを削除する

「設定」→「一般」→「VPNとデバイス管理」を開き、身に覚えのない構成プロファイルがある場合は削除します。不正な構成プロファイルが原因で通信の盗聴や不正サイトへの誘導が発生している場合があります。

④解決しない場合は端末を初期化する

「設定」→「一般」→「転送またはiPhoneをリセット」→「すべてのコンテンツと設定を消去」から初期化します。初期化前に必ずiCloudやiTunesでバックアップを取っておきましょう。

【共通】感染後に必ずやること

パスワード・二段階認証を再設定する

感染時にはIDやパスワードが流出したと仮定して対応することが重要です。必ず感染した端末とは別の安全な端末から、以下の順で対応しましょう。

• メールアカウントのパスワード変更
• SNSアカウントのパスワード変更
• ネットバンキング・クレジットカードのパスワード変更
• その他すべてのサービスのパスワード変更
• 各サービスで二段階認証（多要素認証）を設定する

感染後に確認すべき重要な情報

身に覚えのない決済・請求がないか確認する

キャリア決済・クレジットカード・ネットバンキングの明細を確認し、身に覚えのない支払いがないかチェックします。不正な請求が見つかった場合は、速やかに各サービスの窓口または警察のサイバー犯罪相談窓口に連絡しましょう。

各サービスのパスワードを変更する

インターネットバンキング・SNSアカウント・Googleアカウント・Apple IDなど、スマホで利用していたすべてのサービスのパスワードを変更します。同じパスワードを使い回している場合は特に注意が必要です。

不審なSMS送信履歴がないか確認する

マルウェアに感染すると、端末から知人や連絡先に不審なSMSが自動送信されることがあります。送信履歴を確認し、身に覚えのないSMSが送信されていた場合は、受信した可能性がある相手に連絡して注意を促しましょう。

最新のスマホマルウェア脅威

サイドローディング解禁で何が変わった？

スマホ新法の施行により公式ストア以外からのアプリ配布（サイドローディング）が解禁されました。アプリの選択肢が広がった一方、審査を受けていない不正アプリが流通するリスクが高まっています。公式ストア以外からインストールする際は提供元の信頼性を十分に確認しましょう。

日本を狙う最新マルウェアの手口（KeepSpy・Moqhaoなど）

日本市場をターゲットにしたマルウェアの被害が増加しています。KeepSpyは遠隔操作目的のマルウェアで連絡先・通話履歴・SMSを窃取します。Moqhaoは宅配業者・金融機関を装ったSMSから感染を広げ、フィッシングサイトへ誘導して不正アプリをインストールさせる手口が特徴です。

AIを使ったフィッシング・ファイルレスマルウェアとは

生成AIの普及により自然な日本語の巧妙なフィッシングメールが急増し、「不自然な日本語」での見分けが困難になっています。またディスクにファイルを残さずメモリ上で動作する「ファイルレスマルウェア」も普及しており、従来のセキュリティソフトでは検知が難しくなっています。

スマホのマルウェア感染を防ぐ予防策

公式ストア以外からアプリをインストールしない

公式ストア（App Store・Google Play）にはアプリの安全性審査があります。非公式ストアやWebサイトからのアプリにはマルウェアが仕込まれている可能性があるため、原則として公式ストアからのみインストールしましょう。

OSとアプリを常に最新状態に保つ

OSやアプリのアップデートにはセキュリティの脆弱性を修正するパッチが含まれます。自動更新を有効にして常に最新状態を維持しましょう。

不審なURL・添付ファイルを開かない

SMSやメールのリンクは安易に開かないことが基本です。URLのドメインが公式と異なる・文章に違和感があるといった点がヒントになります。少しでも不審に感じたら公式アプリやブックマークから直接アクセスしましょう。

公衆Wi-Fiの利用に注意する

フリーWi-Fiはセキュリティが脆弱なものも多く通信内容が盗み見られるリスクがあります。利用時はオンラインバンキングや個人情報の入力を避け、やむを得ず使う場合はVPNアプリを併用しましょう。

セキュリティアプリを導入する

OS標準機能だけでは検知しきれない脅威に備えて、リアルタイム脅威検知・不正サイトのブロック・フィッシング対策機能を持つ専用セキュリティアプリの導入が有効です。

定期的にバックアップを取る

iCloudやGoogleドライブ、またはPCへの定期バックアップを習慣にしましょう。感染や初期化が必要になった場合でもデータを復元できます。

スマホ向けセキュリティアプリ比較

【Android】おすすめセキュリティアプリと機能比較

主要セキュリティアプリの機能比較

選定の際は「Web保護機能（フィッシング対策）」の強固さを最優先に確認しましょう。近年はフィッシング経由の感染が主流となっているため、不正サイトへのアクセスをブロックする機能が特に重要です。

無料版と有料版の違い

無料版のセキュリティアプリは広告が表示されることが多く、Web保護・盗難対策・リアルタイムスキャンなどの機能が制限されているケースがほとんどです。有料版はこれらの機能がフルで使えるため、重要な個人情報を扱うスマホには有料版の導入をおすすめします。月額数百円程度から利用できるサービスも多く、費用対効果の高い対策です。

【iPhone】セキュリティアプリは必要？

iPhoneにセキュリティアプリが必要な理由

iPhoneはAndroidより安全とされますが、フィッシング詐欺・偽サイトへの誘導・悪意ある構成プロファイルのインストールなど、iPhoneを狙った攻撃は確実に存在します。iOSの仕様上、ウイルス検知機能を持つセキュリティアプリは作れませんが、Web保護（危険サイトのブロック）・フィッシング対策・VPN機能などに特化したアプリは有効です。

iPhone向けおすすめセキュリティアプリ

• ノートン 360：Web保護・VPN・ダークウェブモニタリング機能を備えた総合セキュリティアプリ
• ウイルスバスター モバイル：危険サイトのブロック・迷惑電話・SMS対策が充実
• Lookout：フィッシング対策・端末の盗難・紛失時の位置追跡機能を提供

【法人・IT担当者向け】組織のスマホを守る対策

MDM・EMMで端末を一元管理する

MDM（モバイルデバイス管理）やEMM（エンタープライズモビリティ管理）を活用すると、OSの強制アップデート・アプリのインストール制限・リモートワイプ・セキュリティポリシーの一括適用など、組織内のスマホを一元管理できます。代表的なソリューションにはMicrosoft Intune・VMware Workspace ONE・Jamf（iOS専用）などがあります。

セキュリティポリシーの策定とシャドーITの排除

許可されていないアプリや端末の業務利用（シャドーIT）は情報漏洩の重大なリスクです。使用可能なアプリ・BYODのルール・インシデント時の報告フロー・違反時の対応方針を盛り込んだセキュリティポリシーを明文化し全従業員に周知しましょう。

従業員へのセキュリティ教育

「不審なリンクを開かない」「私用アプリを業務端末に入れない」「公衆Wi-Fiを業務に使わない」といった基本行動を定期的なセキュリティ研修で徹底しましょう。フィッシングメールを模したテスト送信による訓練も有効です。

よくある質問（FAQ）

アプリを削除すればマルウェアは完全に消える？

必ずしも消えるとは限りません。マルウェアの中にはルート権限（管理者権限）を奪取して端末深部に潜伏するものがあり、アプリを削除しても完全に除去できない場合があります。アプリ削除後もセキュリティアプリでのフルスキャンを実施し、改善しない場合は端末の初期化を検討しましょう。

iPhoneはマルウェアに感染しない？

感染しないわけではありません。iPhoneはAndroidより感染リスクが低いのは確かですが、フィッシング詐欺・偽SMS・悪意ある構成プロファイル・脱獄端末への侵入など、iPhoneを標的とした攻撃は多数報告されています。「iPhoneだから安全」という思い込みが最大の危険です。

無料のセキュリティアプリで十分？

用途によります。無料版は基本的なウイルス検知には対応していますが、Web保護・フィッシング対策・盗難対策・リアルタイムスキャンなどの重要な機能が制限されているケースがほとんどです。ネットバンキングやオンラインショッピングを頻繁に利用する方には、有料版の導入を推奨します。

感染したスマホを修理に出しても大丈夫？

修理に出す前にデータのバックアップを取り、可能であれば端末を初期化することをおすすめします。

マルウェアに感染した状態のまま修理店に持ち込むと、修理スタッフが端末を操作する際に個人情報が漏洩するリスクがあります。初期化が難しい場合は、修理店にマルウェア感染の疑いがある旨を必ず伝えましょう。

まとめ

スマホのマルウェア感染は動作の遅延・バッテリーの急消耗・不審なポップアップなどのサインで気づけます。

感染が疑われたらiPhone・Android別のチェック手順で確認し、不審なアプリの削除・セキュリティアプリでのスキャン・初期化で対処しましょう。公式ストア以外からアプリをインストールしない・OSを最新状態に保つ・不審なリンクを開かない予防策の徹底が感染被害を防ぐ鍵です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから