インストラクター：このレッスンでは､
モバイルマルウェア感染についてお話しします｡
モバイルマルウェア感染といえば､
お使いのデバイスがマルウェアの被害に遭うことである｡
マルウェア」という言葉を耳にしたとき､
誰かにコントロールされているために､ あなたのデバイスに悪いことが起きていることを思い浮かべてほしい｡
例えば､ 最近エンドユーザーをターゲットにしている最も一般的なもののひとつが､
短縮リンクが入ったテキストメッセージだ｡
そのリンクをクリックすると､
モバイル・ウェブ・ブラウザが開き､ そのモバイル・ウェブ・ブラウザがマルウェアをダウンロードし､
端末にインストールする｡
これはフィッシングの一形態に過ぎず､ ユーザーを敵に回してリンクをクリックさせ､
攻撃者が特定のデバイスにマルウェアをインストールできるようにする｡
さて､ 自分のデバイスを見ているとき､
マルウェアに感染しているかどうかをどうやって見分けるのだろうか？
まあ､ 方法はいくつかある｡
まず､ ウイルス対策ソフトやマルウェア対策ソフトを使用していて､
デバイスにマルウェアがあることを検知した場合だ｡
デスクトップ・コンピューター用と同じように､ モバイル・デバイス用にもさまざまなプログラムがあり､
実際にデバイスをスキャンしてマルウェアを調べ､ そのデバイスに悪いものが入っていないかどうかを特定することができる｡
ほとんどの企業のモバイルデバイス管理システムには､
これらのシステムを使用してデバイスのマルウェアをリモートスキャンする機能がある｡
マルウェアに感染している可能性を示すもう1つの症状は､
お使いのデバイスの電力消耗が激しかったり､ リソースの使用率が通常より高かったりすることです｡
例えば､ Androidデバイスを使用していて､
アプリケーションを実行していないにもかかわらず､
手元でオーバーヒートし始めた場合､ これはバックグラウンドで動作しているマルウェアや不正なアプリケーションがあり､ 端末の余分なプロセッサ・サイクルを使用していることを示している可能性があります｡
余計なプロセッサーの活動は､ そのプロセッサーを使っている間により多くの熱を発生させるため､
システムを熱くし､ バッテリーを著しく消耗させることになる｡
携帯端末がマルウェアに感染した場合に見られるもう一つの症状は､
データ通信量が大幅に増加することだ｡
多くの場合､ マルウェアはあなたのデータを盗むように設計されているからだ｡
最近のモバイル・デバイスについて考えてみると､
そのモバイル・デバイスの中に私生活のどれだけの部分が存在しているのだろうか？
銀行口座､ Eメール､ ファイル､ 写真など､
あらゆるものにアクセスでき､ そのすべてがこの手に持ったモバイルコンピューターに保存されているのだ｡
ハッカーがデバイスに侵入し､
デバイスとサーバーの間にトンネルを作れば､
スマートフォンからすべてのデータをサーバーにダウンロードすることができる｡
そのため､ 想定していたよりもデータ使用量が多く､ 多額のデータ料金が請求された場合は､
どのアプリケーションでどのデータが使用されているのかを確認し､ それが有効なものなのか､ 実際に行ったことなのか､
あるいは誰かがあなたのデバイスをハッキングしたのかを調べる必要がある｡
データ使用量をチェックする方法のひとつは､
月末に請求書を見ることだが､
もうひとつの方法は､
携帯電話本体からデータ使用量をチェックすることだ｡
もうひとつ考慮すべきは､ カメラとマイクだ｡
最近､ 私たちがポケットに入れて持ち歩く機器には､
カメラやマイクがついている｡
友人とFaceTimeをしたり､
電話をかけたりするために､ 私たちはいつもそれを使っているが､
あなたのデバイスにマルウェアをインストールした攻撃者は､
それを使ってあなたをスパイすることもできる｡
これを確認する最も簡単な方法は､
デバイスの前面を見て､ カメラのLEDが点灯していることを確認することです｡
マルウェアの中にはもっと巧妙なものもあり､ ルートキットと呼ばれるものをインストールすれば､
カメラ使用時にLEDが点灯しないようにすることができるが､
ほとんどのマルウェアはそこまで巧妙ではない｡
つまり､ カメラのLEDが点灯しているにもかかわらず､ カメラを積極的に使用していない場合は､
デバイスにマルウェアが仕込まれている可能性があるということだ｡
もうひとつ考慮すべきなのは､ 本来持つべきでない追加の許可を求めているアプリケーションだ｡
例えば､ 連絡先リストやカメラ､ マイクへのアクセスを要求してくるゲームがあったが､
この場合､ そのゲームはこれら3つへのアクセスは必要なかったので､ 3つともブロックした｡
ですから､ アプリケーションをインストールする際には､
どのようなパーミッションを与えるかを常に検討し､
そのアプリケーションを使用するために実際に必要なパーミッションのみを与えるようにしてください｡
そうでなければ､ そのアプリケーションが悪意のある作者によって書かれた場合､
その過剰なパーミッションをあなたに対する攻撃のベクトルとして使うことができる｡
あるいは､ 悪意のあるハッカーがそのアプリケーションをハッキングし､ すでに存在するパーミッションをあなたに対しても使用するかもしれない｡
モバイル・デバイスでマルウェアに対処する際に心配しなければならないのは､
こうしたことだ｡
では､ モバイル・デバイスにマルウェアが見つかったらどうすればいいのだろうか？
一番いいのは､ ユーザーの個人データをバックアップして､
写真､ ビデオ､ 個人文書､ 連絡先すべてにアクセスできるようにすることだ｡
その後､ そのデバイスを完全にフォーマットし､ ベース・オペレーティング・システムで再インストールしたい｡
この時点で､ 優れたアンチウイルスまたはアンチマルウェア・アプリケーションがインストールされていることを確認し､
すべてのアプリケーションとデータをデバイスにインストールし直す｡
私は20年以上サイバーセキュリティ業界で働いているが､
私たちの信条のひとつは､ ハッキングされたときはいつでもわかるが､ 攻撃者をシステムから排除したときは必ずしも確信が持てないということだ｡
だから､ ハッキングされたデバイスがある場合､ あなたがそうだと思うアプリケーションを1つ削除するだけでは十分ではない｡
代わりに､ デバイスを完全にフォーマットし､ オペレーティングシステムを再インストールし､
既知の良好なベースラインからすべてのアプリケーションを再インストールする必要があります｡