Android

モバイル

アクセシビリティ・サービスの悪用とその脅威

- アクセシビリティ・サービスとは 情報端末機器の普及に伴い、誰もが等しく情報にアクセスし、サービスを利用できる環境が求められています。しかし、視覚、聴覚、運動機能など、様々な困難を抱える人々にとって、現状の情報端末機器やサービスは必ずしも使いやすいとは言えません。 アクセシビリティ・サービスとは、このような困難を抱える人々が、情報端末機器やサービスを円滑に利用できるように、企業が開発・提供しているサービスです。具体的には、画面の文字を読み上げる「スクリーンリーダー」、音声による機器操作を可能にする「音声入力システム」、文字情報を点字で表示する「点字ディスプレイ」、体の動きを感知して操作を補助する「スイッチデバイス」など、様々な支援技術があります。 これらの技術は、例えば、視覚に困難を抱える人がウェブサイトの内容を音声で読み上げたり、聴覚に困難を抱える人が動画に字幕を表示させて内容を理解したりすることを可能にします。また、運動機能に困難を抱える人が音声で機器を操作したり、わずかな力でボタンを押せるスイッチを使って端末を操作したりすることも可能になります。 アクセシビリティ・サービスは、困難を抱える人々が情報社会にアクセスし、社会参加を実現するために欠かせないものです。誰もが情報技術の恩恵を享受できるよう、アクセシビリティへの理解を深め、これらのサービスの普及が望まれます。
モバイル

スマホのサイドローディング:利便性とリスク

- サイドローディングとはスマートフォンやタブレット端末は、私達の生活に欠かせないものとなりました。これらの端末には、便利なアプリを公式のアプリストアから入手して利用しています。しかし、公式アプリストア以外からアプリをインストールする方法が存在し、これを「サイドローディング」と呼びます。サイドローディングでは、ウェブサイトからアプリのインストールファイルを直接ダウンロードしたり、パソコンから端末にファイルを転送してインストールします。公式アプリストアを経由しないため、提供元が明確でないアプリや、悪意のあるアプリをインストールしてしまうリスクがあります。では、なぜサイドローディングが注目されているのでしょうか?それは、公式アプリストアでは提供されていないアプリを利用できる可能性があるからです。例えば、新しい技術を使ったゲームアプリや、特定の地域の人向けに開発されたアプリなど、公式アプリストアでは審査が通らず、公開されていないアプリも存在します。しかし、サイドローディングには注意が必要です。信頼できる提供元から提供されているアプリかどうか、事前にしっかりと確認することが重要です。悪意のあるアプリをインストールしてしまうと、個人情報が盗まれたり、端末が正常に動作しなくなる可能性があります。サイドローディングは、便利な反面、リスクも伴うことを理解しておく必要があります。公式アプリストア以外の場所からアプリをインストールする場合は、提供元やアプリの安全性について十分に確認しましょう。
マルウェア

スマホを狙う脅威!SOVAとは?

- SOVAの概要 SOVAは、スマートフォンを不正に操作して利用者の金銭を狙う「バンキング型トロイの木馬」と呼ばれる悪質なプログラムです。特に、Androidを搭載したスマートフォンが標的となるケースが多く報告されています。 このSOVAは、利用者が気付かないうちに端末に侵入し、内部に保存されているオンラインバンキングのログイン情報やパスワード、クレジットカード情報など、金銭に直結する重要な情報を盗み出すことを目的としています。 SOVAは、その巧妙な手口で利用者を騙し、情報を盗み出します。例えば、実在する銀行や金融機関のアプリを装ってインストールを促し、本物と見分けがつかないような偽のログイン画面を表示して、利用者が入力したIDやパスワードを盗み取ります。また、画面上に表示された情報をこっそり記録する機能も備えており、クレジットカード番号やセキュリティコードなども危険にさらされます。 さらに、SOVAは感染した端末を遠隔から操作し、利用者に気付かれることなく不正な送金を指示するなど、さらなる被害を引き起こす可能性も秘めています。 SOVAは常に進化しており、その脅威は日々深刻化しています。スマートフォンを利用する際は、不審なアプリをインストールしない、信頼できるセキュリティ対策ソフトを導入するなど、自衛の意識を高めることが重要です。
マルウェア

スマホ決済の落とし穴:Anubisにご用心

近年、スマートフォンを使って銀行取引やオンライン決済をすることが当たり前になりました。とても便利な半面、目に見えない脅威が潜んでいることを忘れてはいけません。その脅威の一つとして、今回は「Anubis」と呼ばれる不正プログラムについて解説します。 Anubisは、Androidスマートフォンに感染する不正プログラムの一種で、銀行を狙った「バンキング型トロイの木馬」と呼ばれるものです。このAnubisは、利用者が気づかないうちに、スマートフォンに保存されている大切な情報を盗み出す機能を持っています。2016年に初めて発見されて以来、その手口は巧妙化し、世界中の銀行や金融機関を狙い続けています。 Anubisは、一見すると便利なアプリを装って配布されているケースが多く、利用者がそのアプリをインストールしてしまうと、スマートフォンに感染してしまいます。感染すると、Anubisはスマートフォンの画面上に偽のログイン画面などを表示し、利用者が入力したIDやパスワードなどの情報を盗み取ります。さらに、SMSメッセージを盗み見して、二段階認証を突破しようとするなど、非常に悪質な機能も備わっています。 Anubisは目に見えず、その脅威を認識することが難しい点が、より一層危険度を高めていると言えるでしょう。
マルウェア

スマホを狙う脅威:Anubisの実態

- 巧妙化するスマホを狙った脅威近年、スマートフォンは生活に欠かせないものとなり、銀行取引やオンラインショッピングなど様々な場面で利用されています。大変便利な反面、スマートフォンを狙った悪意のある攻撃も増え続けており、個人情報の流出や金銭的な被害が絶えません。中でも、「アヌビス」という不正プログラムは、その巧妙さから世界中で大きな脅威となっています。「アヌビス」は、一見すると普通のアプリを装って、利用者のスマートフォンに侵入します。そして、インストールされると密かにバックグラウンドで活動を始め、個人情報やクレジットカード情報などの重要なデータを盗み取ります。さらに恐ろしいことに、「アヌビス」は利用者のスマートフォンの画面を監視し、銀行アプリやクレジットカードアプリを利用する際に、入力したIDやパスワードを盗み出すことも可能です。この不正プログラムは、その巧妙さから発見が非常に困難です。セキュリティソフトを回避する機能も備わっており、利用者は自分が被害に遭っていることに気づかないケースも少なくありません。そのため、被害が拡大する前に、その脅威と対策について理解を深めておく必要があります。「アヌビス」のような不正プログラムから身を守るためには、公式アプリストア以外からのアプリのインストールは避け、常に最新の状態に保つことが重要です。また、怪しいリンクや添付ファイルは開かない、セキュリティソフトを導入するなど、基本的な対策を徹底することが重要です。スマートフォンは大変便利なツールですが、危険と隣り合わせであることを認識し、適切な対策を講じるように心がけましょう。
マルウェア

スマホを狙う脅威:AlienBotにご注意を!

- AlienBotとは? AlienBotは、Androidのスマートフォンやタブレットを狙った悪質なソフトウェアです。まるで宇宙から来たかのような名前ですが、その正体は利用者の金銭を狙った悪意のあるプログラムです。 このソフトウェアは、銀行を狙ったトロイの木馬の一種に分類されます。その目的は、ネットバンキングのアプリに登録されているIDやパスワード、クレジットカードの番号など、お金にまつわる重要な情報を盗み出すことにあります。AlienBotは2022年、世界中で猛威を振るい、最も感染が広まった悪質なソフトウェアの一つとして確認されました。 AlienBotは、感染した端末を不正に操作し、利用者に気づかれることなく情報を盗み出したり、他の悪質なソフトウェアをインストールしたりする可能性があります。そのため、身に覚えのないアプリのインストールや、普段と異なる画面表示など、少しでも怪しい点があれば注意が必要です。 セキュリティソフトの導入や、アプリのダウンロード元を信頼できるものにするなど、基本的な対策をしっかり行うことが、AlienBotから身を守る上で重要です。
マルウェア

Hydra:忍び寄る金融の脅威

近年、私たちの生活に欠かせないものとなったスマートフォン。その普及に伴い、銀行取引もパソコンからスマートフォンで行う、いわゆるモバイルバンキングの利用者が急増しています。場所や時間を問わず、手軽に取引できる利便性の高さが大きな魅力です。しかし、その一方で、利便性の裏に潜む新たな脅威にも注意が必要です。 従来のサイバー攻撃は、主にパソコンに感染するコンピュータウイルスが主流でした。しかし、近年ではスマートフォンを狙った悪意のあるソフトウェア、いわゆるマルウェアによる被害が急増しています。これらのマルウェアは、従来のウイルスのようにパソコンの動作を不安定にするだけにとどまりません。私たちの生活に深く入り込み、金銭や個人情報を直接狙ってくるのです。 例えば、本物そRATのように偽装したモバイルバンキングアプリをインストールさせてしまうケースや、SMSやメールで偽のリンクを送りつけ、本物のサイトとそっくりな偽サイトに誘導し、IDやパスワードを盗み取ろうとするフィッシング詐欺などが横行しています。モバイルバンキングの利用はますます増加していくと予想され、サイバー犯罪者はあの手この手で私たちの大切な財産を狙っています。利便性の裏に潜む危険性を認識し、セキュリティ対策を万全にすることが重要です。
マルウェア

偽アプリにご用心!進化を遂げたGodFatherの脅威

- 巧妙化する金融機関アプリを狙うマルウェア -# 巧妙化する金融機関アプリを狙うマルウェア 近年、スマートフォンで銀行や証券会社などのアプリを利用する人が増えています。それと同時に、利用者の大切な財産を狙って、金融機関アプリを標的にした不正なソフトウェア(マルウェア)による被害も増加しています。\n数あるマルウェアの中でも、特に警戒が必要なのが「ゴッドファーザー」と呼ばれるものです。ゴッドファーザーは、主にアンドロイドのスマートフォンやタブレットに感染します。そして、金融機関アプリや仮想通貨取引のアプリを起動すると、本物と見分けがつかないほど精巧に作られた偽のログイン画面を表示し、利用者を騙してIDやパスワードを入力させて盗み取ってしまうのです。\nゴッドファーザーは2021年に初めて発見されて以来、その手口は巧妙化しており、世界中で被害が報告されています。
モバイル

Androidアプリの落とし穴:APKファイルの危険性

- APKファイルとは -# APKファイルとは APKファイルは、「Android Package Kit」の略称で、Androidアプリを配布するために用いられるファイル形式です。Androidアプリは、開発者がプログラムの動作指示や画像、音声などの様々なデータを一つにまとめ、APKファイルとして配布しています。私たちが普段利用しているGoogle Playストアからアプリを入手する際も、実際にはこのAPKファイルをダウンロードし、スマートフォンやタブレットなどの端末にインストールしています。 APKファイルは、中身が効率よく整理されるようにZIP形式で圧縮されています。Android端末はこの圧縮されたファイルを受け取ると、中身を展開してアプリとしてインストールします。イメージとしては、宅配便で届いた荷物を解いて中身を確認するようなものです。 ただし、信頼できない提供元からAPKファイルを直接ダウンロードしてインストールすることは、セキュリティ上のリスクを伴います。悪意のあるアプリが紛れ込んでいる可能性があり、個人情報漏洩などの被害に遭う可能性も考えられます。安全のため、アプリは必ず公式のアプリストアからダウンロードするようにしましょう。