スマートフォン上のランサムウェアはどれほど危険ですか?

ランサムウェアは企業や個人にとって紛れもない脅威ですが、PC に感染しているのをよく見かけます。ただし、ランサムウェアはスマートフォンにも拡散する可能性があり、同様に深刻な結果をもたらす可能性があります。では、スマートフォン上のランサムウェアはどのように機能し、どれほど危険なのでしょうか?

スマートフォンのランサムウェアとは何ですか?

モバイル ランサムウェアとしても知られるスマートフォン ランサムウェアは、特に PC ではなくスマートフォンをターゲットとしています。多くの人はスマートフォンがマルウェア攻撃に対して脆弱であることを忘れていますが、ランサムウェアも例外ではありません。

PC 上のランサムウェアと同様、スマートフォン上のランサムウェアも、データを人質に取ったり、データを完全に盗んだりする目的で使用されます。ランサムウェアがデバイスに感染すると、多くの場合、デバイスに保存されているデータが暗号化されます。これにより、電話が使用できなくなり、ログイン PIN が変更され、まったく何もできなくなる可能性があります。

iPhone と Android デバイスの両方がスマートフォン ランサムウェアに感染する可能性があります。ただし、使用されている特定のランサムウェアの性質によっては、あるオペレーティング システムが別のオペレーティング システムよりも危険にさらされる場合があります。

スマートフォン上のランサムウェアの種類

これまでの攻撃に使用されたモバイル ランサムウェア プログラムは数多くあります。この長いリストには、次のような注目すべき例がいくつか含まれています。

• クリプトロッカー。
• スケアパッケージ。
• ダブルロッカー。
• リーカーロッカー。
• ロッカーピン。
• ワーム・コーラー。

これらのプログラムはそれぞれ動作が異なります。たとえば、Doublelocker は Android デバイスのみを標的としますが、Cryptolocker は iPhone と Android スマートフォンの両方に感染します。ただし、Cryptolocker は現在は使用されておらず、2014 年に廃止されました。

同時に、ScarePackage と呼ばれる別の形式のランサムウェアが 1 か月間で 900,000 台以上の携帯電話に感染しました。

ランサムウェア LeakerLocker は、2017 年に Google Play ストアを通じて Android デバイスに感染することが発見され、大きな懸念を引き起こしました。これは、感染後にファイルを暗号化しないため、モバイル ランサムウェアの特に興味深い形式です。代わりに、LeakerLocker は携帯電話をロックし、電子メール、ソーシャル メディア メッセージ、ブラウザ データなど、あらゆる種類の貴重なデータの収集を開始します。

Android デバイスは、iPhone よりもあらゆる形式のマルウェアの影響を受けやすくなっています。

なぜスマートフォンがランサムウェアの標的になるのでしょうか?

スマートフォンには、アプリケーション、連絡先、写真、電子メール、保存されたパスワードなどを含む大量のデータが保存されており、これがスマートフォンをサイバー犯罪者の主な標的にしており、これらのデバイスでのマルウェア感染が増加している理由です。

スパイウェア、アドウェア、ウイルス、ランサムウェアはすべて、スマートフォンに感染し、支払い情報、テキスト メッセージ、ブラウザのアクティビティなどのデータを盗むために使用されています。

たとえ攻撃者の要求に従い、スマートフォンの制御を取り戻したとしても、感染中に攻撃者が特定のデータを盗んだかどうかを知る方法はありません。もちろん、ハッカーは倫理的ではないため、身代金を支払ったからといってデータが取り戻せるとは限りません。

スマートフォンがランサムウェアに感染している兆候

他の多くの形式のマルウェアとは異なり、ランサムウェアの作成者は被害者の注目を集めることを望んでいます。これは、攻撃者がファイルとともにデバイスの制御を取り戻すために、被害者に身代金を要求する必要があるためです。

ランサムウェアの作成者は、ラップトップ画面などのホーム画面に、デバイスが感染していることを示す警告を表示する傾向があります。携帯電話では、ランサムウェア攻撃のターゲットになったことを通知するために、ロック画面またはホーム画面の壁紙が変更される場合があります。ハッカーは多くの場合、この通知に要求を記​​載するとともに、暗号化されたデータや盗まれたデータを盗んだり公開したりするまでに遵守しなければならない時間を記載します。

ただし、一部のモバイル ランサムウェアは、検出されずにデータを盗むために使用されます。このような場合、知らないうちに機密情報がアクセスされ、盗まれる可能性があります。これはランサムウェアでは一般的ではありません。

さまざまな形式のランサムウェア、特に設計が単純なランサムウェアに対してオンラインで利用できる復号化ツールが多数あります。一方、ランサムウェアが携帯電話をロックしておらず、悪意のあるアプリの形式である場合は、すぐに削除してください。