スマホの動作が重い、バッテリーの減りが早い、勝手にカメラが起動する……こうした症状に心当たりがある場合、マルウェア感染の可能性があります。
スマホは日常生活に欠かせない存在ですが、その便利さを悪用した攻撃も年々巧妙化しています。感染に気づかず放置すると、個人情報の流出や遠隔操作のリスクが高まる恐れがあります。
本記事では、スマホにマルウェアが感染する原因や種類、感染時のサイン、そして初動で行うべき対処法までを体系的に解説します。iPhoneとAndroidの違いも踏まえた安全な確認方法を知りたい方は、ぜひ参考にしてください。
＼サイバーセキュリティに強い専門チームが対応中／
目次
スマホに感染するマルウェアの主な種類
マルウェアとは「悪意あるソフトウェア（malicious software）」の略で、パソコンやスマホなどに感染し、不正な操作や情報の盗み出しを行うプログラムの総称です。
代表的なマルウェアの種類には以下があります。
- ウイルス：他のファイルに寄生して増殖・感染
- ワーム：ネットワーク経由で自己増殖
- トロイの木馬：無害を装って侵入し、裏で動作
- スパイウェア：利用者の行動や情報をこっそり収集
- ランサムウェア：データを暗号化し、復旧のための身代金を要求
感染したことに気づかず使い続けてしまうと、被害が拡大したり、調査しても原因や経路がわからなくなる恐れがあります。
スマホにマルウェアが感染する主な原因
現代社会でスマホは、情報の宝庫となっています。そのため、攻撃者にとって非常に魅力的なターゲットであり、巧妙な方法で侵入を図ろうとします。スマホがマルウェアに感染する主な原因は以下の通りです。
非公式アプリや改造アプリをインストールする
Google PlayやApp Store以外からインストールしたアプリは、正規のセキュリティ審査を経ていないため、マルウェアが仕込まれている可能性があります。特に無料で便利そうなツール系アプリには注意が必要です。
不審なリンクや広告からの誘導に従う
SMSやメール、SNSに届く不審なURLをクリックすることで、マルウェアに感染するケースが増えています。最近では、正規の広告ネットワークを使って不正サイトに誘導する「Malvertising（マルバタイジング）」も確認されています。
不審なフリーWi-Fiを利用する
カフェや公共施設の無料Wi-Fiを使う際、悪意ある第三者が設置した偽のアクセスポイントに接続してしまうと、通信内容が盗まれたり、端末がマルウェアに感染するリスクがあります。
USBなどで不審な外部機器との接続する
充電用USBケーブルの中には、マルウェアを仕込まれた「攻撃用USB（Juice Jacking）」が存在します。公共のUSBポートを利用する際には、データ通信を遮断するケーブルを使うなどの対策が必要です。
＼サイバーセキュリティに強い専門チームが対応中／
スマホにマルウェアが感染した時の主なサイン
スマホにマルウェアが感染している場合、次のようなサインが現れることがあります。どれも一時的な不具合に見えるものもありますが、複数当てはまる場合は注意が必要です。
動作が急に重くなる
感染したマルウェアがバックグラウンドで動作していると、スマホの処理能力が圧迫され、操作全体が重くなることがあります。
バッテリーの減りが異常に早い
データの送信やカメラの常時起動などにより、バッテリーの消耗が通常よりも早くなるケースがあります。
カメラやマイクが勝手に起動する
操作していないのにランプが点灯したり、録音が始まるなどの動きが見られた場合、遠隔操作されている可能性があります。
身に覚えのないアプリが増えている
自分でインストールしていないアプリが追加されていたら要注意です。中には削除できない「システムアプリ」を装ったマルウェアもあります。
不審な広告が頻繁に表示される
ブラウザやアプリを閉じてもポップアップ広告が出る、勝手に詐欺サイトに飛ぶなどの挙動は、感染の典型的なサインです。
＼スマホの挙動から感染の有無を調査可能／
スマホにマルウェアが感染した時の対処法
スマホがマルウェアに感染した疑いがある場合、焦って端末を初期化してしまうなど間違った対処を行うと被害範囲や感染原因を特定できなくなる可能性があります。以下の対処法を試してください。
インターネット接続を切断する
まず最優先で、外部との通信を遮断しましょう。Wi-Fi、モバイルデータ、Bluetoothをすべてオフにし、機内モードをオンにすることで、マルウェアによる情報送信や感染拡大を防ぎます。
- Wi-Fi、モバイルデータ通信、Bluetoothをオフにする
- 機内モードをオンにして通信を遮断
- 他の端末と同期している場合は一時的に切断
セーフモードで再起動する
Android端末ではセーフモード起動が有効です。これにより、標準アプリ以外の不正なアプリの動作を停止できます。
- 電源ボタンを長押し
- 「セーフモードで再起動」を選択
- 起動後、「設定」→「アプリ」から不要・不審なアプリを削除
キャッシュとダウンロードファイルの削除
マルウェアはキャッシュやダウンロードフォルダに残っていることがあります。不要なファイルを削除して端末をクリーンに保ちましょう。
- 「設定」→「ストレージ」から「キャッシュを消去」
- ダウンロードフォルダを開き、不要なファイルを手動で削除
- 心当たりのないファイル名がある場合は削除候補とする
重要アカウントのパスワードを変更
感染時は、パスワード情報が抜かれている可能性があります。早めに変更して不正アクセスを防ぎましょう。
- Gmail、SNS、金融系など主要アカウントのパスワードを変更
- 二段階認証（MFA）を有効にする
- 過去に使い回していたパスワードも見直す
対処に不安な場合は専門業者に相談する
感染の判断や範囲の特定に不安がある場合、個人での判断だけでは証拠が消失する恐れがあります。誤った対処でデータが消える前に、専門調査の活用をご検討ください。
デジタルデータフォレンジックでは、スマホの感染状況や操作履歴を調査し、どこから侵入されたのか、何が行われたのかを科学的に特定します。報告書の作成や警察・弁護士への提出にも対応可能です。
初動対応は迅速さが鍵です。スマホに不審な挙動がある場合は、すぐにご相談ください。
＼サイバーセキュリティに強い専門チームが対応中／
詳しく調べる際はフォレンジック調査会社に相談
適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数39,451件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積39,451件以上（※1）のご相談実績があります。また、警察・捜査機関から累計395件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、14年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2017年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
