Bitdefenderの調査によると、カナダで販売された数千台の新しい低価格スマートフォンが、マルウェアがすでにインストールされた状態で出荷されていた。Inside Haltonが報じたこの記事は、オンタリオ州のサイバーセキュリティ専門家のコメントを交えており、電源を入れる前にデバイスが侵害され得ることを思い起こさせる。カナダで購入された事前感染スマートフォンのマルウェアを心配する人々にとって、要点はシンプルだ。通常の対処法はここでは通用しない。

この記事では、報じられた内容、考えられる警告サイン、工場出荷時へのリセットが不十分である理由、そして代わりに何をすべきかを解説する。情報源の記事に書かれている内容に限定し、記載のない詳細について推測することは避ける。

Bitdefenderがカナダで販売された低価格スマートフォンで発見したこと

報道によると、Bitdefenderの調査で、カナダの数千台の新しい低価格スマートフォンにマルウェアがプリインストールされていたことが判明した。これらの端末は「ゾンビフォン」と呼ばれており、隠れた悪意のあるソフトウェアを搭載し、所有者以外の誰かによって制御され得るデバイスを指す用語である。

重要なのはそのタイミングだ。これらは悪質なリンクや怪しいアプリから感染した端末ではない。マルウェアは当初から存在していたと報じられており、そのことが問題への対処方法を変える。購入者はあらゆる適切なセキュリティ習慣を実践していても、侵害されたデバイスを使い続けることになり得る。

情報源の記事では、入手可能な資料の中に具体的なブランド名やモデル名は記載されていないため、本記事でも特定の名前は挙げない。所有しているスマートフォンについて不安がある場合は、以下のサインと末尾の手順が実践的な出発点となる。

事前感染したゾンビデバイスの可能性を示すサイン

記事で引用されているサイバーセキュリティの専門家は、スマートフォンがマルウェアに感染したゾンビである可能性を示すサインを共有している。本記事はその報道の要約のみに基づいているため、以下は侵害された端末に一般に関連付けられる指標として扱ってほしい。調査による診断チェックリストではない。

  • バッテリーの減りが予想よりはるかに早い、またはアイドル状態でも端末が熱くなる。
  • スマートフォンを使用していないときでも、モバイルデータの使用量が異常に多い。
  • インストールした覚えのないアプリが現れる、または広告やポップアップが突然表示される。
  • デバイスの動作が遅い、頻繁にクラッシュする、または異常な挙動を示す。

これらのいずれか一つだけでは感染の証拠にはならない。安価なハードウェアは通常の理由で動作が遅かったりバッテリー持ちが悪かったりすることがある。しかし、複数のサインが組み合わさっている場合、特に馴染みのない販売者から非常に安い価格で購入したスマートフォンであれば、真剣に受け止める価値がある。

このような感染したデバイスは、ボットネットに組み込まれることもある。ボットネットとは、ハッカーによって密かに制御され、大規模な攻撃を実行するために使われるインターネット接続デバイスのネットワークであり、多くの場合所有者は気づかない。これが、ゾンビフォンが自分自身のデータだけでなく問題となる理由の一つだ。他の人々に対しても悪用され得るのである。

工場出荷時へのリセットでファームウェアレベルのマルウェアが除去できない理由

記事の専門家は、工場出荷時へのリセットではこれらのスマートフォンを修復するのに不十分だと述べている。その理由はマルウェアの配布方法に由来する。工場出荷時へのリセットはアプリ、設定、個人ファイルを消去し、スマートフォンをメーカーがセットアップした状態に戻す。マルウェアがその元のソフトウェアの一部である場合、リセットはそれを単に復元するだけである。

大家が取り付けた隠し錠のある賃貸アパートのようなものだ。家具を変えても、誰が鍵を持っているかは変わらない。侵害が自分がインストールしたものより深いレベルに存在するため、疑わしいアプリの削除やデバイスのリセットなど、通常頼りにするツールではそこに到達できない。

これがVPNが解決策にならない理由でもある。VPNはデバイスとVPNサーバー間の通信を暗号化するが、デバイス自体が最初から侵害されている場合は守ることができない。スマートフォン上に存在するマルウェアは暗号化される前の活動を傍受できるため、VPNが提供する保護はこの状況をカバーしない。

取るべき対策：交換、報告、ネットワークの保護

実践的なアドバイスは問題から導かれる。スマートフォンが開封時点で感染している疑いがある場合、最も安全なのはそれを信頼するのをやめて交換することだ。

  • 機密アカウントには使用しない。 疑わしいスマートフォンでの銀行、メール、仕事のログインは避ける。
  • 別の信頼できるデバイスから重要なパスワードを変更する。 疑わしいスマートフォンから移行した後に行い、可能な場合は二要素認証を有効にする。
  • スマートフォンを交換する。 リセットではファームウェアレベルのマルウェアを除去できないため、信頼できる販売元からの新しいデバイスが確実な解決策だ。
  • 報告する。 販売者に伝え、他の人々に警告できるよう、関連する消費者保護機関やサイバーセキュリティ機関への製品報告を検討する。
  • ネットワークを保護する。 可能であれば疑わしいスマートフォンを自宅のWi-Fiから外し、他のデバイスと相互作用できないようにする。

これがあなたにとって意味すること

カナダで異常に安いスマートフォンを購入した場合、特にあまり知られていない販売者やマーケットプレイスから購入した場合は、再確認する価値がある。価格だけではスマートフォンが安全でないとは言えないが、この調査はサプライチェーンの問題が手元に届く前にデバイスへマルウェアを仕込む可能性があることを示している。

ほとんどの人にとっての教訓は、確立された小売店から購入すること、良すぎるように見える取引には懐疑的になること、新しいデバイスの異常な挙動に注意を払うことだ。何かおかしいと感じたら、リセットで解決しようと頼るべきではない。

主なポイント

カナダの事前感染スマートフォンのマルウェアについてのBitdefenderの発見は、一部の脅威は通常のツールでは駆除できないことを示している。安価なスマートフォンが侵害されている疑いがある場合は、機密アカウントでの使用をやめ、交換し、問題を報告してほしい。感染したデバイスがどのように大規模な犯罪活動に組み込まれるかを理解するには、ボットネットの用語集エントリをお読みください。