Android端末をロックし、「罰金」支払いを要求する不正ソフトが国内で確認される

既に被害の報告も。

[ねとらぼ]

　トレンドマイクロは3月16日、初めて日本語表示に対応した、Android端末を狙うランサムウェア（PCやファイルを人質に取る不正ソフト）を確認したと報告しました。3月10日前後からTwitterなどで、被害を訴える書き込みが散見されています。

AndroidOS_Locker

　ランサムウェアは感染したPCをロックしたり、ファイルを暗号化したりして使用不能にし、元に戻すことと引き換えに「身代金」を要求するソフト。今回同社が確認したのは「AndroidOS_Locker」というもので、Androidのランサムウェアとしては、初めて日本語表示に対応したものとのこと。

　AndroidOS_Lockerは、端末操作をできないようにして端末自体を「人質」にします。「MINISTRY OF JUSTICE」（法務省）をかたり、「罰金」の支払いを要求するメッセージを表示。「犯罪者情報」として端末のキャリアやIPアドレスなどの情報を表示し、利用者の身元を特定したかのような演出を施します。罰金はiTunesカードで支払うよう要求します。

「犯罪者情報」として端末のキャリアやIPアドレスを表示

iTunesカードで罰金支払いを求める

　トレンドマイクロではこのランサムウェアの拡散経路をまだ断定できていませんが、「Google Play」以外のアプリマーケットで「System Update」を偽って配布されていると推定しています。

「AndroidOS_Locker」インストール画面の例

　同社は、不正アプリのほとんどは不審なアプリマーケットから配布されているため、正規のAndroidアプリストア「Google Play」や信頼できるマーケットからのみアプリをインストールするよう勧めています。そのためAndroidのセキュリティ設定から「提供元不明のアプリのインストールを許可する」のチェックボックスを外しておくことを推奨しています。ランサムウェアに感染した場合は、Androidをセーフモードで起動することで、ランサムウェアの起動を抑止し、アンインストールできる場合があると述べています。