CyberGlossary

マルウェア

モバイルマルウェア

別称: スマホマルウェア, Android/iOS マルウェア

定義

スマートフォンやタブレットを標的にし、データ窃取、通信傍受、暗号資産マイニング、金融詐欺などを行う悪意あるソフトウェア。

モバイルマルウェアは、iOS および Android デバイスを狙う悪意あるアプリやエクスプロイトを指します。代表的な分類には、正規アプリを覆い被せるバンキングトロイの木馬、メッセージや位置情報を持ち出すスパイウェア、プレミアム SMS 詐欺、クリックボット、モバイル RAT、Root/Jailbreak 用ルートキットなどがあります。配布経路としては、サードパーティ製ストア、サイドロードされた APK、不正広告、Smishing リンク、正規アプリのサプライチェーン侵害などが挙げられます。対策としては、OS の最新化、公式ストアからのみのインストール、権限とアクセシビリティサービス悪用の確認、Mobile Threat Defence(MTD)や企業 MDM の活用、バッテリー・通信量・SMS の異常監視などが有効です。

例

  • アクセシビリティサービスを悪用する Android バンキングトロイの Cerberus と Anubis。
  • iMessage のゼロクリックエクスプロイトで展開されるスパイウェア Pegasus。

関連用語