昨今、スマートフォンのウイルス感染被害が拡大してきており、その手口も巧妙化しつつあります。AndroidはiPhoneに比べるとウイルス感染しやすいため、脆弱性などを狙われて予期せぬタイミングでのウイルス感染を引き起こしてしまう可能性があります。
ウイルスに感染したAndroidをそのままにしておくと、情報漏洩などの被害だけでなく、金銭被害や端末を利用した第三者への攻撃などに巻き込まれ、自身が加害者になってしまう場合もあります。
この記事ではAndroidのウイルス感染が疑われる症状や、ウイルスに感染する原因・対処法を解説してます。
目次
Androidがウイルスに感染する可能性
Android OSのセキュリティは、決して「脆弱」ではありませんが、Androidがウイルスに狙われやすいのは厳然たる事実です。
Androidを対象にしたウイルスも、iPhoneよりもはるかに多くなっています。その理由は、アプリの入手自由度の高さにあります。
Androidがウイルスに狙われやすいのはアプリの入手自由度の高さが原因
Androidは、Google Playストア以外からも、アプリを自由にダウンロードできます。そのため、悪意を持ったアプリ(マルウェア)が端末に侵入しやすく、感染リスクがiPhoneと比較して必然的に高くなります。また、Google Playストアの審査自体も、iPhoneと比べると緩いことから、不正アプリが審査を通過してしまった事例も数多く報告されています。
もし、Androidでアプリをインストールする際は、必ず提供元を確認しましょう。また、公式ストアであっても、あらかじめアプリの評判を調べておき、リスクヘッジすることが大切です。
もし身に覚えのないログイン通知が来ていた場合、何らかの情報漏えいが発生している可能性が高いので、専門業者で調査を行うなどして適切な対処をとる必要があります。
不安な場合は、ウイルス感染調査に対応している専門業者への相談を検討しましょう。
フォレンジック調査
Androidのウイルス感染調査には「フォレンジック調査」という方法が存在します。フォレンジックとは、スマホやPCなどの電子機器や、ネットワークに記録されているログ情報などを解析・調査することで、社内不正調査やサイバー攻撃被害調査に活用される技術のことです。別名「デジタル鑑識」とも呼ばれ、最高裁や警視庁でも正式な捜査手法として取り入れられています。
Androidのウイルス感染が疑われる症状
Androidがウイルスに感染している場合、次の症状がみられます。
- 勝手に再起動を繰り返す
- 動作が不自然に重くなる
- データ通信量が増加した
- 身に覚えのない請求が届いた
- バッテリーの消耗が激しい・熱を帯びる
- インストールした覚えのないアプリがある
- スマホ・アプリが利用できなくなる
- ポップアップ広告などが繰り返し表示される
- 遠隔操作される
勝手に再起動を繰り返す
Androidが勝手に再起動を繰り返す場合、ウイルスに感染している可能性があります。ただし、「アプリの不具合によりシステムに問題が生じている」「バッテリーの劣化が生じている」など複数の原因が考えられるため、一概にウイルス感染と断定することは出来ません。
動作が不自然に重くなる
動作が不自然に重くなる場合、「通信量の使い過ぎ」「ストレージ不足」「キャッシュデータ増大」などが原因として考えられます。しかし、ストレージに余裕があるにもかかわらず、動作が不自然に重くなる場合、ウイルス感染の可能性があります。
データ通信量が増加した
ウイルスに感染したAndroidは、第三者への悪意のあるメール送信など踏み台として使われるため、通信量が増加することが多くあります。普段と同じような使用方法であるのにも関わらず、通信量の異常な増加がみられる場合は、Androidのウイルス感染を疑ってみましょう。
身に覚えのない請求が届いた
ウイルス感染によってクレジットカード情報や、決済サービスのアカウント情報が盗まれると、不正決済に悪用される恐れがあります。身に覚えのない請求メールが届いた場合、高確率でAndroidがハッキングされているか、ウイルスに感染している可能性がありますので、早急にクレジット決済会社などに連絡し、アカウント凍結や返金申請などの諸対応を行いましょう。またAndroidは、iPhoneよりもセキュリティが強くないため、端末を暗号化して身代金を請求するランサムウェアに感染する可能性もあります。ランサムウェアとは、データを暗号化し、データの復号と引き換えに身代金を要求するマルウェアです。Androidのランサムウェアは、主に画面をロックするものが多く、一切の操作ができなくなります。
ただし多くの場合、ランサムウェアを模した画面にすぎず、フェイクアラート(偽警告)であることも多いため、落ち着いた対処が必要不可欠です。
バッテリーの消耗が激しい・熱を帯びる
Androidがウイルスに感染すると、不正アプリがバックグラウンドで起動し、異常な通信が行われることがあります。この際、AndroidのCPUが過負荷により、Androidが熱を帯びる場合があります。また「充電がすぐになくなる」「正常なアプリが頻繁にクラッシュする」場合も同様です。ただし、これらの症状は経年劣化によっても発現するため、一様にウイルス感染による影響とは言い切れません。
インストールした覚えのないアプリがある
アプリ一覧にインストールした覚えのないアプリがある場合、遠隔操作アプリを強制インストールさせられている恐れがあります。個人情報の詐取や仮想通貨の採掘、スパムメールの踏み台など、さまざまな用途で、すでに悪用された恐れもあるので、心配な場合は、ハッキング調査の専門業者に、端末の調査を行いましょう。
アプリが頻繁にクラッシュ・フリーズする
Androidにウイルスが感染すると、システムのリソースを過剰に使用するため、アプリが必要なメモリやCPUリソースを確保できなくなります。次に、ウイルスはしばしばシステムファイルやアプリケーションファイルを改ざんし、アプリの正常な動作を妨げます。また、ウイルスの中には端末のデータを収集し、第三者に向けて秘密裏に通信を行うため、ネットワークトラフィックが増加し、アプリがフリーズするといった事態も発生することがあります。
ポップアップ広告などが繰り返し表示される
ウイルスに感染することでアプリが勝手に起動し広告や警告のポップアップ表示が出る場合があります。
また、フィッシングサイト等の不正なサイトに誘導するための警告アラートやポップアップ広告が頻繁に出るケースもありますが、このような広告は絶対にタップ(クリック)しないよう注意してください。
不正サイトへ誘導され、さらに被害が拡大する危険性があります。
遠隔操作される
ウイルスの中にはAndroidユーザーに管理権限を承認させて、Androidを乗っ取り、攻撃者に端末を遠隔操作させる下地を作るものもあります。
遠隔操作されると、カメラやマイクによる盗聴・盗撮だけでなく、端末に保存された個人情報が漏えいし、金銭被害やパスワードの変更、最悪の場合はサイバー攻撃の踏み台として端末が悪用される場合もあります。Androidの遠隔操作には必ずしもマルウェアが含まれた有害なアプリが使用されるとは限りません。一般的なマルウェア対策ソフトでは調査に漏れが発生する可能性があるため、専門家による端末のウイルス感染調査をおすすめします。
Andoroidのウイルス感染と間違いやすい症状
Androidがウイルス感染していないのにも関わらず、ウイルスに感染していると勘違いしてしまいやすい症状を紹介します。気を付けていただきたいのは、ウイルス感染をしていると焦り、「表示されている誘導通りに操作したことで、ウイルスに感染してしまう」場合があるということです。
- 警告画面(フェイクアラート)が表示される
- スパム/フィッシングメールが届く
警告画面(フェイクアラート)が表示される
Webサイトの閲覧中に突然「あなたのスマートフォンがウイルスに感染しました」と警告画面が表示されて焦った方も多いでしょう。しかし、この時点ではスマートフォンはまだウイルスに感染していない可能性が高いです。
警告画面を表示しユーザーの恐怖心を煽ることで、ウイルス駆除ソフトやセキュリティソフトを装ったソフトウェアをインストールさせることでAndroidをウイルス感染させられる恐れがあります。
スパム/フィッシングメールが届く
スパムメールが大量に届き、ウイルスに感染してしまったのではないかと心配するかもしれません。しかし、スパムメールが届く理由は様々あり、ウイルスに感染しているわけではないケースもあります。
Webサービスへの登録は、占いや性格診断などのサイトを利用する際にメールアドレスを登録したことが原因かもしれません。個人情報登録時の利用規則に、「関連会社に提供することがあります」と記載される傾向があります。登録したメールアドレスが勝手に提供され、スパムメールが届くに至るのです。
この場合も、送られてきたURLをクリックしてアプリなどをインストールしてしまうことなどが原因で、Androidがウイルス感染する場合があります。
Androidスマホがウイルスに感染した時の対処法
Androidがウイルスに感染しているかを調べる方法は以下の通りです。
- ネットワークを切断する
- セキュリティソフトでスキャンをかける
- 不審なアプリを削除する
- 工場出荷状態に戻す
- 過去のバックアップから再起動
- パスワードを変更する
- ウイルス感染調査に対応している業者に相談する
ネットワークを切断する
Androidに感染したウイルスはネットワーク経由で攻撃者に端末の情報をバックグラウンドで送信する恐れがあります。Androidがウイルス感染したと感じたら、以下の操作手順でネットワークを切断しましょう。
- ホーム画面から「設定」アプリを開く
- 「ネットワークとインターネット」を選択し、「Wi-Fi」をタップする
- Wi-Fiのスイッチをオフにして、ネットワークから切断する
- 「モバイルネットワーク」を選択し、モバイルデータのスイッチをオフにする
セキュリティソフトでスキャンをかける
個人で行える方法として、市販のセキュリティソフトでのウイルススキャンをかけるという方法があります。この方法では、ソフトのスキャンに対応しているウイルスに感染していた場合、その事実を知ることができます。しかし、従来のセキュリティソフトに対応していない新種のウイルスや、そもそもウイルスを使った攻撃手法ではなかった場合は、検知ができません。また、仮に検知できたとしても、その後の対処をソフトだけで行うことはできないため注意しましょう。
不審なアプリを削除する
自らインストールしたアプリであっても、導入後すぐ「Androidが再起動を繰り返す」「遠隔操作されている」などの不具合が生じる場合、マルウェアが含まれたアプリをインストールした可能性が高いと考えられます。
以下の手順でアプリを削除しましょう。
- Android の設定アプリを開く
- 「アプリと通知」から「アプリを全て表示」を選択する
- アプリのリストから削除したいアプリを見つけてタップします
- アプリの詳細画面が開いたら、「アンインストール」ボタンをタップします
- ポップアップが表示されたら、「OK」または「アンインストール」をタップするとアプリが完全に削除されます
工場出荷状態に戻す
端末からマルウェアを駆除する確実な方法が、端末を工場出荷状態にまで戻すことです。
工場出荷状態に戻す方法は次の通りです。
- 「設定アプリ」を開く
- 「システム」→ 「詳細設定」→ 「リセット オプション」の順番に進む
- 「すべてのデータを消去(出荷時リセット)」を選択する
過去のバックアップから再起動
マルウェアに感染する前に取得したバックアップデータから復元・再起動を行うことで、問題が解消される場合があります。ただしバックアップデータから復元する場合、あらかじめ工場出荷状態まで端末を初期化しておかねばなりませんので、ご注意ください。
パスワードを変更する
Androidがウイルスに感染すると、遠隔操作によって不正アクセスやパスワードの変更が行われる場合があります。
以下の手順でパスワードを変更しましょう。
- ホーム画面から「設定」アプリを開きます
- 「Google」または「アカウント」を選択し、変更したいアカウントを選ぶ
- 「セキュリティ」または「アカウント設定」をタップし、「パスワードの変更」を選択する
- 現在のパスワードを入力し、その後新しいパスワードを入力する
- 「保存」または「変更」をタップすると、新しいパスワードに変更できます
もしも攻撃者によってパスワードまで変更されてしまった場合は、こちらで端末を調査・解析いたします。
ウイルス感染調査に対応している業者に相談する
「ウイルス感染調査や対処を個人で行うのが不安」「Androidがウイルス感染しているかどうかを早く知りたい」「確実な調査や対処を行いたい」
このような場合は、ウイルス感染調査に対応している業者へ相談してみてください。ウイルス感染調査に対応している業者では以下のような項目が調査可能です。
- ウイルス感染しているかどうか
- いつ、どのような経路でウイルス感染したのか
- ウイルス感染による情報漏洩などの被害状況
セキュリティソフトで十分だと思われるかもしれませんが、ウイルス感染ソフトによっては漏えいした個人情報について調査することは困難です。またウイルス感染の手口も日々進化しており、既存のソフトではウイルスを完全に除去できない場合もあります。
ウイルス感染調査を行っている業者では、ウイルス感染の有無だけでなく、個人情報の漏えい調査なども可能です。最短当日で調査が可能な場合もあるので一度相談してみてください。
ウイルス感染について調査してくれる調査会社を選ぶポイントや費用の相場などはこちらの記事で詳しく解説しています。ぜひ参考にしてみてください。
ウイルス感染調査に対応しているおすすめの業者
ウイルス感染調査はまだまだ一般的に馴染みが薄く、どのような判断基準で依頼先を選定すればよいか分からない方も多いと思います。そこで、30社以上の会社から以下のポイントで厳選した編集部おすすめの調査会社を紹介します。
信頼できる調査会社を選ぶポイント
- 官公庁・捜査機関・大手法人の依頼実績がある
- 緊急時のスピード対応が可能
- セキュリティ体制が整っている
- 法的証拠となる調査報告書を発行できる
- データ復旧作業に対応している
- 費用形態が明確である
上記のポイントから厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジック
公式サイトデジタルデータフォレンジック
デジタルデータフォレンジックは、累計3万9千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も395件以上ある国内有数のフォレンジック調査サービスです。
一般的なフォレンジック調査会社と比較して対応範囲が幅広く、法人のサイバー攻撃被害調査や社内不正調査に加えて、個人のハッキング調査・パスワード解析まで受け付けています。24時間365日の相談窓口があり、最短30分で無料のWeb打合せ可能とスピーディーに対応してくれるので、緊急時でも安心です。
運営元であるデジタルデータソリューション株式会社では14年連続国内売上No.1のデータ復旧サービスも展開しており、万が一必要なデータが暗号化・削除されている場合でも、高い技術力で復元できるという強みを持っています。調査・解析・復旧技術の高さから、何度もテレビや新聞などのメディアに取り上げられている優良企業です。
相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
費用 | ★相談・見積り無料 まずはご相談をおすすめします |
---|---|
調査対象 | デジタル機器全般:PC/スマートフォン/サーバ/外付けHDD/USBメモリ/SDカード/タブレット 等 |
サービス | ●サイバーインシデント調査: マルウェア・ランサムウェア感染調査、サイバー攻撃調査、情報漏洩調査、ハッキング調査、不正アクセス(Webサイト改ざん)調査、サポート詐欺被害調査、Emotet感染調査 ●社内不正調査: 退職者の不正調査、情報持ち出し調査、横領・着服調査、労働問題調査、文書・データ改ざん調査、証拠データ復元 ●その他のサービス: パスワード解除、デジタル遺品調査、セキュリティ診断、ペネトレーションテスト(侵入テスト)、OSINT調査(ダークウェブ調査) 等 ※法人・個人問わず対応可能 |
特長 | ✔官公庁・法人・捜査機関への協力を含む、累計23,000件以上の相談実績 ✔企業で発生しうるサイバーインシデント・人的インシデントの両方に対応 ✔国際標準規格ISO27001/Pマークを取得した万全なセキュリティ体制 ✔経済産業省策定の情報セキュリティサービス基準適合サービスリストに掲載 ✔警視庁からの表彰など豊富な実績 ✔14年連続国内売上No.1のデータ復旧サービス(※)を保有する企業が調査 ※第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年~2020年) |
基本情報 | 運営会社:デジタルデータソリューション株式会社 所在地:東京都港区六本木6丁目10-1 六本木ヒルズ森タワー15階 |
受付時間 | 24時間365日 年中無休で営業(土日・祝日も対応可) ★最短30分でWeb打合せ(無料) |
Andoroidがウイルスに感染しないための対策
Andoroidがウイルスに感染しないためにも、以下6つの対策はマストとなります。
- 非正規アプリはインストールしない・ウイルスソフトを導入する
- ウイルスソフトやアプリを導入する
- 最新のAndroid OSとアプリケーションを使用する
- 怪しいサイトを閲覧しない
- リンク先をチェックする
- 信頼できないフリーWiFiに接続しない
非正規アプリはインストールしない・ウイルスソフトを導入する
Androidには、Google Play以外のウェブサイトからもアプリを容易にインストールできます。そのため「野良アプリ」と言われる非公式アプリがAndroidには多く、アプリ経由の感染被害が多数報告されています。またGoogle Playのような公式のアプリマーケットでもウイルスを含むアプリが配信されていた過去があるため、ウイルスソフトの導入はマストといえるでしょう。
ウイルスソフトやアプリを導入する
Androidのウイルス感染を防止するには、新しいウイルス対策ソフトやセキュリティアプリを導入するのが効果的です。AndroidはデフォルトでGoogle Play Protectによるアプリのスキャンや定期的なセキュリティアップデート、アプリの権限管理などの機能を備えていますが、ウイルスソフトの追加により、さらにセキュリティを強化できます。
最新のAndroid OSとアプリケーションを使用する
アプリやOSは常にアップデートしておきましょう。脆弱性に対する攻撃を防ぐなど、安全を確保するためには一番有効です。公式からアップデート情報が公表されたら、後回しにせず、すみやかに対処を行いましょう。古いOSの脆弱性の情報は一般的に公開されている場合があるため、放置するのは危険です。
怪しいサイトを閲覧しない
アダルトサイトや、違法コンテンツのダウンロードサイトなどは、Androidのウイルス感染につながるような危険な広告が張られている場合があるため、極力閲覧しないようにしましょう。掲示板やSNSに貼られたURLも同様です。中には偽サイトと呼ばれる実在の企業を騙ったサイトなどもあるため注意が必要です。
リンク先をチェックする
普段訪れるサイトが、サイバー攻撃により書き換えられている可能性もあります。「普段と違うな…?」と感じたらリンク先をチェックしてみてください。
また上図のように、メールの中に記載されているリンクも注意が必要です。標的型攻撃などのターゲットになっている可能性もありますので、十分注意しましょう。
信頼できないフリーWiFiに接続しない
Wi-Fi や Bluetooth がオンになっていると、悪意あるフリーWi-Fiを経由して、ウイルス感染のターゲットになる可能性があります。仕事などでAndroidを使用する際は、Bluetoothをオフにし、店舗などに設置されたフリーWi-Fiは極力使用しないようにしましょう。
まとめ
今回は、Androidのウイルス感染を確認する方法について解説しました。スマートフォンは扱いやすい反面、ウイルス感染の経路も様々で、注意が必要です。ウイルス感染の確認方法も、ご自身で確認する以外に、しっかりと調査したい場合にはセキュリティソフトやフォレンジック調査業者に依頼するのが良いでしょう。
近年ではスマートフォンで情報をやり取りする機会が増え、ご自身だけでなく知人の個人情報や金融資産に関する情報をスマートフォンで扱うことも多いでしょう。それと同時にスマートフォンを攻撃するウイルス感染への手口も巧妙化しているため、しっかりと管理する必要があります。自身での対応に不安を覚えたり、お困りの際は一度専門機関へ相談してみることをお勧めします。