電源オフ時に自らを削除、電源オンで再生
何度でもよみがえる“不死身のAndroidマルウェア”登場、完全に削除するには？
端末の電源を入れたり切ったりすると、自らを削除して再インストールするAndroidマルウェアの存在が明らかになった。根絶するにはどうすればいいのか。
端末にアプリケーションのダウンロードやインストールをしたり、削除をしたりすることができ、端末の電源を切ると消滅する――そんな新手のマルウェアがあるという。このマルウェアの要素は消滅後にも端末に残り、再起動すると自らを再インストールするというのだ。
このマルウェアはどのような仕組みで動くのか。社内から根絶するためにはどうすればいいのか。完全に削除できる方法は存在するのか。
Windowsマルウェアの手口を取り入れるAndroid攻撃者
ブート領域に感染するマルウェア（ブートキット）として動作するトロイの木馬「Android.Oldboot」のように、攻撃者の目的を果たすために他のアプリケーションをダウンロードしてインストールするマルウェアは珍しくない。一般的には攻撃者にとって、マルウェアはシステムへの最初の侵入口にすぎない。侵入に成功すると、追加モジュールを使い、管理者権限を取得してrootkit（マルウェアの感染や活動を隠蔽するツール群）をインストールし、残る攻撃を完遂する。
それほど一般的ではないが、端末内のアプリケーションを削除したり、端末の電源を切ると自らを削除したりするマルウェアは存在する。一方、自らの攻撃を修正したり、他の攻撃者が侵入できないように守りを固めたりするマルウェアもある。この種のマルウェアはAndroidではそれほど広まってはいないが、Windowsでは一般的だ。つまり、AndroidマルウェアがWindowsマルウェアの手口を取り入れているか、WindowsマルウェアがAndroidを狙い始めている可能性がある。AndroidはLinuxをベースとしているので、Linuxに対する攻撃の手口がAndroidへの攻撃に使われる。
Windowsに感染するブートキットと同様、Android.Oldbootはファイルシステムのブートパーティションに自らをインストールして、端末が再起動されるたびにマルウェアが読み込まれるようにする。これでマルウェアが端末に常駐し、攻撃者は端末のコントロールを維持できるようになる。
モバイル端末からマルウェアを削除する最も簡単な方法は、リセットして工場出荷時の状態に戻すことだ。定評のあるファームウェアを再インストールする方法もあるが、これは恐らくエンドユーザーには非常に難しい。スマートフォンをサポートしていない企業もまだ多いことから、エンドユーザーはベンダーや小売店のサポートを受けなければならなくなる可能性が高い。
社内からマルウェアを一掃する唯一確実な方法は、定評のあるベンダーや小売店から新しい端末を買うことかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[NTTインテグレーション株式会社] 取引先のセキュリティをどう管理する？ 「SCS評価制度」対応の勘所を解説 -
製品資料
[NTTインテグレーション株式会社] SCS評価制度「★4」取得のカギ 最大の壁を突破する方法とは？ -
製品資料
[NTTインテグレーション株式会社] 2026年度末から運用開始 「SCS評価制度」に備えて製造業がやるべきことは？ -
事例
[ネットワンパートナーズ株式会社, アイビーシー株式会社] ハイブリッド環境の一元管理と快適な無線LAN環境、三井ホームはどう実現した？ -
市場調査・トレンド
[TD SYNNEX株式会社] 調査で学ぶセキュリティ運用の実態 人を増やさず品質を維持する方法とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「SIEMの利用」に関するアンケート
-
2
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
3
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
4
日本HP×大塚商会が明かす「AI時代のPC選定の落とし穴」とは
-
5
OpenAIがコスト半減のGPT-6新モデル投入 Claude猛追とOSS包囲網で激化する価格戦
-
6
【基本情報技術者試験】データを複数ディスクに分散する「RAID」の仕組みと特徴
-
7
AIコストを解決 なぜSnapdragon Xが次期PCの有力候補なのか
-
8
AI自動化が進まない理由の1位は「詳しい人がいない」 従業員300人調査
-
9
「RAGの利用」に関するアンケート
-
10
【基本情報技術者試験】そもそもOSは何をしている？ 「ジョブ管理」の仕組みを解説
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
5
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
6
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
7
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
8
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
9
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー