ランサムウェア スマホとは？感染経路・症状・対処法・Android・iPhone別の予防策｜サイバーセキュリティ.com

  1. ホーム /
  2. コラム /
  3. ランサムウェア スマホとは？感染経路・症状・対処法・Android・iPhone別の予防策
             

ランサムウェア スマホとは？感染経路・症状・対処法・Android・iPhone別の予防策



「スマホの画面がいきなりロックされ『$500払わないとデータを削除する』というメッセージが表示された」——このようなスマートフォンを狙ったランサムウェア被害は、決して他人事ではありません。

ランサムウェアはパソコンだけの脅威ではありません。スマートフォンを標的にした「モバイルランサムウェア」も確認されており、特にAndroid端末では、不審なアプリやSMS経由で感染するケースがあります。

本記事では、スマホのランサムウェアの感染経路・iOSとAndroidの違い・感染時の症状・対処法・身代金を払うべきか・No More Ransomの活用・バックアップからの復旧手順・企業スマホへの影響・予防策・FAQまで徹底解説します。

スマホのランサムウェアとは？

ランサムウェアとは、感染したデバイスのファイルを暗号化したり、画面をロックしたりして使えなくし、復元と引き換えに身代金（Ransom）を要求するマルウェアです。スマートフォンを標的にしたものは「モバイルランサムウェア」と呼ばれます。

「デジタルの人質」のたとえ
ランサムウェアは「デジタルの人質犯」のようなものです。スマホの中にある大切な写真・連絡先・メッセージを「人質」に取り、解放と引き換えに金銭を要求します。支払ってもデータが戻る保証はなく、むしろ「払う人」として繰り返し狙われるリスクがあります。

モバイルランサムウェアの2つのタイプ

タイプ 挙動 主な対象OS
画面ロック型 スマホの画面をロックして操作不能にし、身代金を要求する。ファイルの暗号化は行わない場合が多い Androidで多く確認される
ファイル暗号化型 写真・動画・ドキュメントなどのファイルを暗号化して使えなくする。PCランサムウェアに近い仕組み 主にAndroid

PCランサムウェアとスマホランサムウェアの違い

項目 PCランサムウェア スマホランサムウェア
主な感染経路 メールの添付ファイル・不正サイト・脆弱性悪用 不審アプリ・SMSフィッシング・不正サイト
主な症状 ファイル暗号化・業務システム停止・身代金要求 画面ロック・偽警告・ファイル暗号化・身代金要求
復旧方法 バックアップ・復号ツール・専門調査が必要になる場合がある バックアップがあれば初期化後に復元できる可能性がある
注意点 社内ネットワーク全体へ被害が広がることがある Androidは不審アプリ、iPhoneはApple ID乗っ取りや偽警告に注意が必要

スマホのランサムウェア：感染経路（Android・iOS別）

Androidの感染経路

Androidは、設定によってGoogle Play以外からもアプリをインストールできるため、iOSと比べて不審アプリ経由の感染リスクに注意が必要です。

  • サードパーティアプリストアからの不審アプリ：Google Play以外のストアや、直接APKファイルをダウンロードしてインストールすることで感染するケースがあります。「無料のゲーム」「アダルトアプリ」「人気アプリの改造版」などに偽装されることがあります
  • Google Playを通り抜けた不審アプリ：Google Play上でも、審査をすり抜けた不正アプリが見つかることがあります。インストール後に外部サーバーから悪意あるコードを取得する手口もあります
  • SMSフィッシング（スミッシング）：「荷物の不在連絡」「金融機関からの緊急連絡」「宅配便の追跡」などを装ったSMS内のURLをタップさせ、不審なアプリのインストールへ誘導します
  • 不審なWebサイトからの誘導：不審なサイトで「ウイルスに感染しています」「アプリを更新してください」などと表示し、偽アプリのダウンロードを促す手口があります
  • 公共Wi-Fiや偽Wi-Fiを悪用した誘導：偽のWi-Fiスポットや中間者攻撃により、不審なサイトや偽アプリのダウンロードページへ誘導されるリスクがあります

iPhoneの感染経路

iPhoneはApp Storeの審査やサンドボックスの仕組みにより、Androidと比較して不審アプリ経由のランサムウェア感染リスクは低いとされています。ただし、アカウント乗っ取りや偽警告などのリスクはあります。

  • フィッシングサイトを通じた偽のロック：iPhoneへの典型的な「ランサムウェア風」の被害として、ブラウザ上で表示される偽のロック画面があります。Safariなどで不審なサイトにアクセスすると「iPhoneがウイルスに感染しました。ロックを解除するには連絡してください」といった偽画面が表示されることがあります
  • Apple IDを狙ったフィッシング：Apple IDを盗み、iCloudの「探す」機能を悪用して端末をロックする攻撃です。これは端末自体へのマルウェア感染ではなく、アカウント乗っ取りを利用した攻撃です
  • 脱獄（ジェイルブレイク）済みデバイス：脱獄したiPhoneはApp Store外のアプリをインストールできるため、通常のiPhoneよりマルウェア感染リスクが高まります
  • 不審な構成プロファイルのインストール：フィッシングサイトなどから不審なプロファイルをインストールしてしまうと、通信設定や証明書設定を悪用されるおそれがあります

ランサムウェア感染時の症状・確認方法

感染のサイン

  • 突然画面がロックされ、見慣れないメッセージが全画面表示される
  • 警察・FBI・IPA・政府機関などを名乗る「罰金を払え」という脅迫メッセージが表示される
  • 写真・動画・ドキュメントのファイルが開けなくなる
  • ファイル名に「.encrypted」「.lock」などの拡張子が追加されている
  • デバイスの動作が突然重くなり、バッテリーの消耗が急増する
  • 見覚えのないアプリがインストールされている
  • ブラウザを開くたびに偽の警告画面が表示される

iPhoneの「偽ランサムウェア」の見分け方

iPhoneでブラウザ上に「感染しました」「ロックしました」という警告が表示された場合、多くはブラウザ上の偽の脅し画面です。以下の点を確認してください。

  • ホーム画面に戻れる、またはアプリ切り替え画面を表示できる場合は、端末全体のロックではない可能性が高い
  • Safariを強制終了して再起動すれば消える場合は、偽の警告画面の可能性が高い
  • 設定→Safari→「履歴とWebサイトデータを消去」で改善する場合がある
  • 警告画面に表示された電話番号やURLには連絡・アクセスしない

ランサムウェアに感染した場合の対処法

最初にやること：機内モードにしてネットワークを切断する
感染が疑われる場合は、まず機内モードをオンにして通信を遮断してください。ネットワーク経由で追加のデータが送信されたり、別のアプリ・端末へ影響が広がったりするリスクを抑えるためです。

Androidが感染した場合の対処手順

  1. 機内モードをオンにしてネットワークを遮断する
  2. セーフモードで起動する：電源ボタン長押し→「電源オフ」を長押し→セーフモードで再起動します。セーフモードではサードパーティアプリが無効化されるため、画面ロック型の不審アプリを削除できる場合があります
  3. 不審なアプリをアンインストールする：設定→アプリから、最近インストールした見覚えのないアプリを確認し、削除します
  4. Google Playプロテクトやセキュリティアプリでスキャンする：不審なアプリや残存ファイルがないか確認します
  5. それでも解決しない場合はファクトリーリセット（初期化）を検討する：端末内のデータは削除されますが、マルウェアを除去する有効な方法です
  6. バックアップから復元する：Googleドライブなど、感染前のバックアップがあれば復元します

iPhoneが感染・ロックされた場合の対処手順

  1. ブラウザの偽警告であれば、Safariを強制終了し、履歴とWebサイトデータを消去する
  2. Apple IDが乗っ取られている場合は、別の端末からApple IDにログインし、パスワードを変更する
  3. Apple IDの二要素認証を有効化し、信頼できない端末やセッションを削除する
  4. 不審な構成プロファイルがないか確認する：設定→一般→VPNとデバイス管理を開き、見覚えのないプロファイルがあれば削除します
  5. 端末の不正操作が疑われる場合は、iPhoneを初期化してバックアップから復元する

身代金は払うべきか

結論として、身代金の支払いは推奨されません。

  • 支払っても復元される保証がない：身代金を払っても、攻撃者が本当にロックを解除したり、ファイルを復元したりする保証はありません
  • 「払う人」として繰り返し狙われる可能性がある：支払いに応じると、再び攻撃対象として狙われるリスクがあります
  • 犯罪組織の資金源になる：支払った資金が、次の攻撃や新たな被害者を生む資金になる可能性があります
  • バックアップがあれば復旧できる可能性がある：iCloudやGoogleドライブのバックアップが有効であれば、初期化後にデータを復元できる可能性があります

No More Ransomとバックアップからの復旧

No More Ransomの活用

「No More Ransom（nomoreransom.org）」は、Europolの欧州サイバー犯罪センター、オランダ警察、Kaspersky、McAfeeなどが立ち上げた無料の復号支援プロジェクトです。既知のランサムウェアに対応する復号ツールが公開されており、身代金を払わずにファイルを復元できる可能性があります。

  1. nomoreransom.orgにアクセスする
  2. 「Crypto Sheriff」で暗号化されたファイルや身代金要求メッセージをアップロードし、ランサムウェアの種類を特定する
  3. 対応する復号ツールがある場合は、案内に従って利用する
注意
No More Ransomは、すべてのランサムウェアを復号できるわけではありません。また、スマホの画面ロック型やApple ID乗っ取りによるロックでは、復号ツールではなく、アプリ削除・初期化・アカウント復旧が中心になります。

バックアップからの復旧

OS バックアップ方法 復元手順
Android Googleドライブへの自動バックアップ、Googleフォト、メーカー独自バックアップ ファクトリーリセット後のセットアップ画面で「バックアップから復元」を選択
iPhone iCloudバックアップ・Finder/iTunesバックアップ iPhoneを初期化後、iCloudまたはPC経由でバックアップから復元
今すぐバックアップを確認しよう
Android：設定→Google→バックアップで「バックアップ」がオンになっているか確認します。
iPhone：設定→Apple ID→iCloud→「iCloudバックアップ」がオンになっているか確認します。バックアップは、感染前の状態へ戻すための重要な手段です。

企業スマホへの影響とMDMによる対策

ビジネスで使われるスマートフォン（BYOD・会社支給端末）がランサムウェアや不審アプリの被害に遭った場合、個人のスマホと比べて大きな影響が出る可能性があります。

  • 企業の機密情報・顧客データの漏洩：スマホに保存されたメール・文書・CRMアプリのデータが盗まれるおそれがあります
  • 社内ネットワークへの影響：感染したスマホが会社のVPN・Wi-Fiに接続することで、社内システムに不審な通信が発生する可能性があります
  • コンプライアンス違反・法的リスク：顧客情報や個人情報が漏洩した場合、法的責任や信用低下につながるおそれがあります
  • 業務停止：営業・配送・現場作業などでスマホを利用している場合、端末が使えないことで業務に支障が出る可能性があります

企業向けのMDM（モバイルデバイス管理）による対策

  • MDMの導入：Microsoft Intune・VMware Workspace ONE・JamfなどのMDMで端末を一元管理し、不審なアプリの制御やリモートワイプを可能にする
  • 提供元不明アプリのインストールをポリシーで禁止する：業務端末では、Google PlayやApp Store以外からのアプリ導入を制限する
  • 定期的なOSアップデートを強制する：古いOSは既知の脆弱性が残るため、MDMでアップデート状況を管理する
  • 業務データと個人データを分離する：MAM（モバイルアプリケーション管理）を活用し、業務データを保護する
  • 紛失・乗っ取り時の対応手順を決めておく：感染や紛失が疑われた場合、誰に連絡し、どのように端末を隔離・初期化するかを明確にしておく

ランサムウェアの予防策（Android・iOS別）

Android向け予防策

  • 提供元不明のアプリをインストールしない：Google Play以外からAPKファイルをインストールしないようにする
  • Google Playプロテクトを有効にする：Google Playアプリ→プロフィールアイコン→Play プロテクトで有効になっているか確認する
  • OSとアプリを常に最新バージョンに保つ：古いOSやアプリには既知の脆弱性が残るため、更新を適用する
  • SMSのURLを安易にタップしない：宅配便・金融機関・通信会社を装ったSMSのURLは、公式アプリや公式サイトから確認する
  • GoogleドライブやGoogleフォトへのバックアップを有効にする
  • 不要な権限を求めるアプリに注意する：SMS、通知、アクセシビリティ、管理者権限などを過剰に要求するアプリは避ける

iPhone向け予防策

  • Apple IDに強力なパスワードと二要素認証を設定する：Apple ID乗っ取りによるロックや不正利用を防ぐ重要な対策です
  • iOSを常に最新バージョンに保つ：既知の脆弱性を悪用されないよう、アップデートを適用する
  • 不審なプロファイルをインストールしない：設定→一般→VPNとデバイス管理で、見覚えのないプロファイルがあれば削除する
  • iCloudバックアップを有効にする：万が一の際に備えて、最新のバックアップを維持する
  • 脱獄しない：脱獄するとApp Store外のアプリが利用できるようになり、マルウェア感染リスクが高まる
  • 偽の警告画面に反応しない：「ウイルスに感染しました」「今すぐ電話してください」などの表示が出ても、電話や支払いをしない

被害・注意事例2選

事例1：Android端末を狙うモバイルランサムウェア

スマートフォンを狙うランサムウェアは、SMSのスパム、不正なWebサイト、不審なアプリのダウンロードなどを介して拡散されることがあります。サイバーセキュリティ.comの記事でも、このタイプのランサムウェアは主にAndroidデバイスで発生しており、iOSデバイスでは比較的まれだと説明されています。

Androidでは、Google Play以外からAPKファイルをインストールできるため、偽アプリや改造アプリを通じてランサムウェアに感染するリスクがあります。感染すると画面がロックされたり、ファイルが暗号化されたり、身代金を要求するメッセージが表示される場合があります。提供元不明のアプリを許可しないこと、Google Playプロテクトを有効にすること、SMS内のURLを安易に開かないことが重要です。

参考：ランサムウェアの感染確認方法とは？感染確認のポイントと確認方法・感染時のリスクや対応法等を徹底解説｜サイバーセキュリティ.com

事例2：Apple ID乗っ取りによるiPhoneのロック・不正利用

iPhoneでは、Androidのようなマルウェア感染型のランサムウェアは比較的まれですが、Apple IDの乗っ取りによって端末やデータが不正に操作されるリスクがあります。サイバーセキュリティ.comの記事でも、Apple IDが乗っ取られると、購入履歴やアプリのダウンロード履歴の不正操作、個人情報へのアクセスなどの被害につながる可能性があると説明されています。

攻撃者がApple IDを入手すると、iCloudや「探す」機能を悪用し、端末をロックしたり、利用者を脅すメッセージを表示したりする可能性があります。これは厳密には端末内のマルウェア感染ではなく、アカウント乗っ取りを利用した攻撃です。Apple IDには強力なパスワードと二要素認証を設定し、フィッシングサイトにID・パスワードを入力しないことが重要です。

参考：Apple IDが乗っ取られるとどうなる？確認するポイントや対処法を解説｜サイバーセキュリティ.com
参考：iPhoneの乗っ取り被害を調べる方法 | 被害事例や対処法を解説｜サイバーセキュリティ.com

よくある質問（FAQ）

Q. スマホのランサムウェアはiPhoneにも感染しますか？

iPhoneはAndroidと比べて不審アプリ経由のランサムウェア感染リスクは低いとされていますが、リスクがゼロではありません。iPhoneで多いのは、ブラウザ上に表示される偽の脅し画面や、Apple IDを盗まれて「探す」機能を悪用されるケースです。Apple IDに二要素認証を設定し、iOSを常に最新に保つことが重要です。

Q. 工場出荷状態にリセットすればランサムウェアは完全に除去できますか？

多くの場合、ファクトリーリセット（初期化）はスマホに感染した不審アプリやランサムウェアを除去する有効な方法です。ただし、リセット前にバックアップされていないデータは失われます。感染前のバックアップがあれば、初期化後に復元できる可能性があります。

Q. 身代金を支払えばデータは戻ってきますか？

支払っても復元が保証されるわけではありません。攻撃者が復号キーを送ってこない、追加の支払いを要求される、再び狙われるなどのリスクがあります。まずバックアップからの復旧、No More Ransomの復号ツール、専門家への相談を検討してください。

Q. スマホのランサムウェアは警察に届け出るべきですか？

被害があった場合は、最寄りの警察署やサイバー犯罪相談窓口に相談することをおすすめします。身代金を支払ってしまった場合や、個人情報・業務データが漏洩した可能性がある場合は、早めの相談が重要です。

Q. 企業支給のスマホがランサムウェアに感染した場合は？

すぐに会社のIT部門・情報セキュリティ担当者に連絡してください。感染が疑われるスマホを社内Wi-Fi・VPNから切断し、社内システムへの影響を防ぐことが最優先です。MDMが導入されている場合は、IT部門がリモートロック・リモートワイプ・アプリ制御などを行える場合があります。自己判断で操作せず、社内ルールに従って対応してください。

まとめ

スマホのランサムウェアは、画面ロック型とファイル暗号化型の2種類があります。Androidではサードパーティアプリ、不審なAPK、SMSフィッシング、不正サイト経由の感染に注意が必要です。一方、iPhoneではマルウェア感染型のランサムウェアは比較的まれですが、Apple ID乗っ取りやブラウザ上の偽警告画面による被害には注意が必要です。

感染が疑われる場合は、まず機内モードで通信を遮断します。Androidではセーフモードで不審なアプリを削除し、必要に応じて初期化とバックアップ復元を行います。iPhoneではSafariの履歴削除、Apple IDのパスワード変更、二要素認証の設定、不審なプロファイルの削除を確認してください。

身代金の支払いは推奨されません。支払ってもデータが戻る保証はなく、再び狙われるリスクもあります。まずNo More Ransomで復号ツールの有無を確認し、GoogleドライブやiCloudなどのバックアップからの復旧を検討しましょう。予防策として、Androidは提供元不明アプリの禁止・Google Playプロテクト有効化、iPhoneはApple IDの二要素認証・iOSの最新化が重要です。企業スマホではMDMによる一元管理と、感染時の対応ルール整備が欠かせません。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）

SNSでもご購読できます。