スマホに潜んでSMSをばらまくマルウェアについて
スマートフォンに潜んで大量のSMSを配信してしまうマルウェア（悪意のあるアプリ、ウイルス）が確認されています。このマルウェアによって送信されたSMSは送信履歴がスマートフォン上に残らないため、気づかないまま被害に遭い続けてしまうケースがあります。このサイトでは、実際の事例や被害に遭わないためのポイントをご説明します。
動画をみる
マルウェアの概要や感染手口、被害事例や対策方法などについて解説した動画をご覧いただけます。
SMSをばらまくマルウェアとは？
マルウェアとは、コンピュータやスマートフォンなどの端末に侵入して不正な動作を行う、悪意のあるプログラムのことです。
近年、スマートフォンなどのモバイル端末向けに配信されるマルウェア（ウイルス）による被害が身近になっています。中でも、SMS（Short Message Service）の機能を乗っ取り、利用者が気づかないうちに詐欺SMSを無差別に大量配信するようなマルウェア（以下、ばらまき型マルウェア）は、数年にわたって感染を広げる活動を行っていることが分かっています。
以下では、このようなばらまき型マルウェアについて被害事例や感染する仕組みについてご紹介します。
ばらまき型マルウェアに感染すると…？
ばらまき型マルウェアに感染すると、大量の詐欺SMSの送信元として悪意者に利用されてしまいます。
- スマートフォンのアプリは、利用者の許諾を得ることで特定の操作を行えるようになります。ばらまき型マルウェアは、SMSを送信することができる許諾を取ることでスマートフォンの持ち主が気づかないうちに不特定多数の宛先に大量のSMSを送信します。
-
このようにして実在する企業や公的機関などになりすましたSMSを送信し、さらにマルウェア感染者を増やそうとしたり、フィッシングサイトへ誘導したりします。
ばらまき型マルウェアに感染する時に受信したSMSもまた、ばらまき型マルウェアから送信されたものなのです。
スマートフォンがばらまき型マルウェアに感染する主な仕組み
ばらまき型マルウェアはSMSなどのメッセージから誘導されるサイトでダウンロード・インストールするよう促されることがあります。
-
1
SMSが届く
-
2
SMSに記載されたリンク（URL）にアクセスする
-
3
アクセス先のサイトでアプリのダウンロード・インストールを求められる
- ブラウザを更新するように促したり、不正な動きを検知したためセキュリティアプリをダウンロードするように促したりする手口が確認されています。
ダウンロードしようとすると以下のような警告画面が表示されることがあります。
-
4
アプリをインストール（マルウェアに感染）
このように特に難しい操作なども必要なく、簡単にダウンロード・インストールできてしまいます。
マルウェアを配布するサイトやフィッシングサイトなどへ誘導する詐欺メッセージについては以下をご覧ください。
マルウェアに感染していないか確認する場合は、以下をご確認ください。
事前の対策方法については、以下をご確認ください。
