スマホ向けランサムウェア流行 Android 4.xに脆弱性

大型連休を前に、浮かれてしまっている人も多いのではないでしょうか。

無防備なままスマホを使っている方には、耳の痛い話題かもしれません。

近年流行している、感染するとデータが暗号化されてしまうランサムウェアですが、最近ではAndroidスマートフォンを中心に被害が出始めているようです。

Android を狙ってヨーロッパで広く拡散しているランサムウェアが日本に上陸

Android を狙って欧米で非常に広く拡散していたランサムウェアが、アジアにも広がっています。その最初の標的として、日本が狙われました。Android.Lockdroid によるこの攻撃活動は、システムアップデートに偽装して 3 月 11 日に始まりました。

http://www.symantec.com/connect/ja/blogs/android-32

このケースでは、スマートフォンのシステムアップデートに偽装してインストールを促すという手法で感染させており、日本語での警告文が表示されるなど、日本を標的としたものとなっているとのことです。

ほかにも、アダルトサイトの再生アプリに偽装するなど、あの手この手でインストールを促しており、注意が必要です。

また、webページを見ただけで感染するケースも出始めているようです。

古いAndroidは「XP状態」、ランサムウェア感染攻撃を確認

Androidの過去のバージョンに存在する複数の脆弱性を突いて、Webページを見ただけでランサムウェアに感染させる攻撃が出回っているという。セキュリティ企業のBlue Coat Systemsが4月25日のブログで伝えた。

http://www.itmedia.co.jp/enterprise/articles/1604/26/news071.html

Android 4.x以前に存在する複数の脆弱性を突いて、webページの広告を見ただけでランサムウェアアプリが勝手にインストールされる仕組みになっているようです。

ご存知の通り、Android 4.xはすでに発表から2年半経過しており、アップデートなども終了しているケースが多くあります。

OSアップデートの対象とならなかった機種を引き続き使っている方、まだアップデートをしていない方は、危険性が高まっているのではないでしょうか。

携帯端末の実質価格が上昇し、なかなか乗り換えが難しい今日この頃ですが、古い機種を末永く使うことに一定のリスクがある以上、定期的な買い換えをオススメしたいところです。

今後もオトク情報を紹介し、安心・安全なスマホライフをサポートしていく所存です。