格安スマホに悪質ソフト、出荷時点で組み込まれる
この記事のポイント
- 格安Android端末に製造段階でマルウェアが組み込まれ出荷される事態が発生
- ユーザーが気づかないうちに詐欺広告表示やデータ通信に悪用される恐れ
- 従業員の端末購入規定見直しと信頼できるメーカーからの調達を推奨
セキュリティ研究機関が『Midnight Mimosa』というマルウェアに感染した格安Android端末を発見しました。このマルウェアはスマートフォン製造時点でOS内に埋め込まれており、ユーザーが気づかないうちに悪質な広告を表示させたり、デバイスを不正中継サーバーとして悪用します。被害者は知らず知らずのうちに違法な通信に加担させられるリスクがあります。特に企業が従業員に支給する端末や、個人購入の端末がセキュリティリスク源になる可能性があります。信頼できるメーカーの正規ルートでの購入と、デバイス管理ポリシーの強化が重要です。
よくある質問
- このマルウェアに感染した端末を使用するとどんな被害が起こりますか?
- 知らないうちに詐欺広告が表示されたり、端末が不正な通信中継地点として悪用されます。ユーザーのデータ消費増加や通信速度低下も起こります。
- 企業として対策すべきことは何ですか?
- 従業員支給端末の調達先を信頼できるメーカー・正規販売店に限定し、購入時に型番確認を徹底してください。定期的なセキュリティ監査も有効です。
- 既に格安端末を購入してしまった場合は?
- OSのアップデート確認と、不審なアプリの削除を急ぎ実施してください。可能であれば専門家による端末診断やOSの再インストールを検討してください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。