何度でもよみがえる“不死身のAndroidマルウェア”登場、完全に削除するには？

端末の電源を入れたり切ったりすると、自らを削除して再インストールするAndroidマルウェアの存在が明らかになった。根絶するにはどうすればいいのか。

公開 2014年10月15日 08時07分

著者

Nick Lewis

[TechTarget]

印刷する

　端末にアプリケーションのダウンロードやインストールをしたり、削除をしたりすることができ、端末の電源を切ると消滅する――そんな新手のマルウェアがあるという。このマルウェアの要素は消滅後にも端末に残り、再起動すると自らを再インストールするというのだ。

　このマルウェアはどのような仕組みで動くのか。社内から根絶するためにはどうすればいいのか。完全に削除できる方法は存在するのか。

Windowsマルウェアの手口を取り入れるAndroid攻撃者

　ブート領域に感染するマルウェア（ブートキット）として動作するトロイの木馬「Android.Oldboot」のように、攻撃者の目的を果たすために他のアプリケーションをダウンロードしてインストールするマルウェアは珍しくない。一般的には攻撃者にとって、マルウェアはシステムへの最初の侵入口にすぎない。侵入に成功すると、追加モジュールを使い、管理者権限を取得してrootkit（マルウェアの感染や活動を隠蔽するツール群）をインストールし、残る攻撃を完遂する。

　それほど一般的ではないが、端末内のアプリケーションを削除したり、端末の電源を切ると自らを削除したりするマルウェアは存在する。一方、自らの攻撃を修正したり、他の攻撃者が侵入できないように守りを固めたりするマルウェアもある。この種のマルウェアはAndroidではそれほど広まってはいないが、Windowsでは一般的だ。つまり、AndroidマルウェアがWindowsマルウェアの手口を取り入れているか、WindowsマルウェアがAndroidを狙い始めている可能性がある。AndroidはLinuxをベースとしているので、Linuxに対する攻撃の手口がAndroidへの攻撃に使われる。

　Windowsに感染するブートキットと同様、Android.Oldbootはファイルシステムのブートパーティションに自らをインストールして、端末が再起動されるたびにマルウェアが読み込まれるようにする。これでマルウェアが端末に常駐し、攻撃者は端末のコントロールを維持できるようになる。

　モバイル端末からマルウェアを削除する最も簡単な方法は、リセットして工場出荷時の状態に戻すことだ。定評のあるファームウェアを再インストールする方法もあるが、これは恐らくエンドユーザーには非常に難しい。スマートフォンをサポートしていない企業もまだ多いことから、エンドユーザーはベンダーや小売店のサポートを受けなければならなくなる可能性が高い。

　社内からマルウェアを一掃する唯一確実な方法は、定評のあるベンダーや小売店から新しい端末を買うことかもしれない。

印刷する