電源オフ時に自らを削除、電源オンで再生
何度でもよみがえる“不死身のAndroidマルウェア”登場、完全に削除するには？
端末の電源を入れたり切ったりすると、自らを削除して再インストールするAndroidマルウェアの存在が明らかになった。根絶するにはどうすればいいのか。
端末にアプリケーションのダウンロードやインストールをしたり、削除をしたりすることができ、端末の電源を切ると消滅する――そんな新手のマルウェアがあるという。このマルウェアの要素は消滅後にも端末に残り、再起動すると自らを再インストールするというのだ。
このマルウェアはどのような仕組みで動くのか。社内から根絶するためにはどうすればいいのか。完全に削除できる方法は存在するのか。
Windowsマルウェアの手口を取り入れるAndroid攻撃者
ブート領域に感染するマルウェア（ブートキット）として動作するトロイの木馬「Android.Oldboot」のように、攻撃者の目的を果たすために他のアプリケーションをダウンロードしてインストールするマルウェアは珍しくない。一般的には攻撃者にとって、マルウェアはシステムへの最初の侵入口にすぎない。侵入に成功すると、追加モジュールを使い、管理者権限を取得してrootkit（マルウェアの感染や活動を隠蔽するツール群）をインストールし、残る攻撃を完遂する。
それほど一般的ではないが、端末内のアプリケーションを削除したり、端末の電源を切ると自らを削除したりするマルウェアは存在する。一方、自らの攻撃を修正したり、他の攻撃者が侵入できないように守りを固めたりするマルウェアもある。この種のマルウェアはAndroidではそれほど広まってはいないが、Windowsでは一般的だ。つまり、AndroidマルウェアがWindowsマルウェアの手口を取り入れているか、WindowsマルウェアがAndroidを狙い始めている可能性がある。AndroidはLinuxをベースとしているので、Linuxに対する攻撃の手口がAndroidへの攻撃に使われる。
Windowsに感染するブートキットと同様、Android.Oldbootはファイルシステムのブートパーティションに自らをインストールして、端末が再起動されるたびにマルウェアが読み込まれるようにする。これでマルウェアが端末に常駐し、攻撃者は端末のコントロールを維持できるようになる。
モバイル端末からマルウェアを削除する最も簡単な方法は、リセットして工場出荷時の状態に戻すことだ。定評のあるファームウェアを再インストールする方法もあるが、これは恐らくエンドユーザーには非常に難しい。スマートフォンをサポートしていない企業もまだ多いことから、エンドユーザーはベンダーや小売店のサポートを受けなければならなくなる可能性が高い。
社内からマルウェアを一掃する唯一確実な方法は、定評のあるベンダーや小売店から新しい端末を買うことかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？ 先行企業の導入事例3選 -
技術文書・技術解説
[日本オラクル株式会社] 無自覚なリスク 秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由 -
製品資料
[日本オラクル株式会社] 戦略的経理の第一歩 失敗のない「脱Excel」を実現する秘訣とは？ -
技術文書・技術解説
[日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い 最適な製品をどう見極める？ -
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
4
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
5
IT製品の導入に関するアンケート「PC＆デバイス」編
-
6
「企業内サーバ環境の利用実態」に関するアンケート
-
7
「業務改善とツール活用」に関するアンケート
-
8
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
9
「SIEMの利用」に関するアンケート
-
10
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
ホワイトペーパーランキング PR
-
1
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
2
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
9
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
10
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー