Androidを狙うランサムウェア、前年比4倍の13万6000ユーザーを攻撃

[本リリースは、2016年6月29日にKaspersky Labが発表したプレスリリースに基づいた抄訳です]

ランサムウェアは世界中で拡大が続いているサイバー脅威の1つですが、その脅威に直面しているのはPCユーザーだけではありません。ランサムウェアはAndroidデバイスを使用しているユーザーにも猛威を振るいつつあることが、Kaspersky Labの調査で明らかになりました。

■ 2015年度Androidランサムウェア調査結果（※1）：
調査期間は2014年4月から2016年3月の2年間です。データを比較するため、期間を2014年度（2014年4月～2015年3月）と2015年度（2015年4月～2016年3月）に分けています。

・Androidマルウェアの攻撃に遭ったユーザーのうち、ランサムウェアの攻撃に遭ったユーザーの割合は4.63％でした。（2014年度は2.04％）
・Androidランサムウェアの攻撃に遭ったユーザー数は136,532人で、2014年度の35,413人から約4倍にのぼりました。
・Androidランサムウェアの攻撃に遭ったユーザーの割合が多かった国は、ドイツ、カナダ、英国、米国でした。
・調査期間中に観測した攻撃の90％以上は、Small、Fusob、Pletor、Svpengの4つのマルウェアファミリーに因るものでした。
・PCを狙うランサムウェアは、画面ロック型が減少し、暗号化型の攻撃が急増していますが、Androidランサムウェアの大半は画面ロック型が占めています。Androidデバイスは、画面ロック解除のために外部ハードウェアを使う必要があり、PCの暗号化型と同様の効果があるためです。

Androidランサムウェアの攻撃に遭ったユーザー数とその増加率は、PCを狙うランサムウェアと比較して少ないものの、懸念される状況に変わりありません。2014年4月の調査開始当初、Androidランサムウェアの攻撃に遭ったユーザーはほぼゼロでしたが、2016年2月の調査終盤には1か月あたり約30,000ユーザーが攻撃を受けていました。このことから、攻撃者はPCに代わる攻撃対象を積極的に探しており、Androidを狙った攻撃は今後も継続すると考えられます。

＜PCを狙うランサムウェア＞
http://www.kaspersky.co.jp/about/news/virus/2016/vir28062016.aspx

図：Androidデバイスでランサムウェアに遭遇したユーザー数の推移

Kaspersky Labのモバイルセキュリティエキスパート ロマン・ウヌチェク（Roman Unuchek）は、次のように述べています。「AndroidランサムウェアはPCランサムウェアの後継として登場しましたが、今後はPCやスマートフォン以外のデバイスを標的としたマルウェアが出現すると予測しています。たとえば、スマートウォッチやスマートテレビに代表されるコネクテッドデバイス、自宅や車載のエンターテイメントシステムなどといったスマート製品が標的となる可能性があります。すでにそうしたスマート製品に対する概念実証例はいくつも確認されており、マルウェアの登場も時間の問題です」

Androidを狙うランサムウェアの攻撃から身を守る方法として、Kaspersky Labでは以下の対策を推奨します。
・アプリの入手は、公式ストアからのみにする
・マルウェアや不正リンクを検知する、信頼できるセキュリティ製品を利用する
・公式ストア以外からアプリをインストールせざるを得ない場合は、そのアプリが認証を求める権限に注意する。また、セキュリティ製品を使用してない状態でアプリをインストールしない。
・猛威を振るっている最新のマルウェアや脅威について学んだことを周囲の人と共有することで、ソーシャルエンジニアリング攻撃など様々な脅威の気づきに役立てる。

レポート全文は、Securelistをご覧ください。
https://securelist.com/analysis/publications/75183/ksn-report-mobile-ransomware-in-2014-2016/

※1　統計情報はKaspersky Security Network（KSN） によるものです。
KSNは、カスペルスキーのアンチマルウェア製品の各種コンポーネントから情報を収集する分散型アンチウイルスネットワークで、すべての情報はユーザーの同意を得て収集されています。KSNには全世界で数百万のユーザーが参加しており、悪意のある活動に関する情報を世界規模で共有しています。

■ Kaspersky Lab について
Kaspersky Labは、IT上の脅威から世界を守る「Save the World from IT threats」をミッションとするITセキュリティソリューションベンダーです。1997年の設立以来、ITセキュリティ市場におけるテクノロジーリーダーとして、大企業から個人ユーザーまで幅広いお客様に効果的なセキュリティソリューションを提供しています。また、サイバー犯罪の撲滅を目指し、インターポールをはじめとする世界中の法執行機関に対して、脅威インテリジェンスの提供や捜査への協力を積極的に行っています。事業展開は200の国と地域にわたり、ユーザーは全世界で4億人を数えます。持ち株会社は英国で登記しています。