セキュリティベンダーはここ数年、モバイルマルウェアの終焉が迫っていると訴えてきました。毎年、前年比でマルウェア検出数が劇的に増加しているように見えますが、ユーザーはモバイルマルウェアによる終末の到来を少し懐疑的に見始めています。Webrootの最新レポートは、モバイルマルウェアの増加を改めて浮き彫りにし、iOSとAndroidの比較にも光を当てています。
Webroot脅威調査チームは、2011年から2013年にかけて約600万のモバイルアプリケーションと数十万件のモバイル感染を分析し、「Webrootモバイル脅威レポート」を作成しました。また、Webrootの紛失デバイス保護（LDP）機能を有効にした約12万5000人の顧客のデータも検証しました。
Webrootは、AndroidがiOSよりもセキュリティリスクが高いことを発見しました。Webrootは、Androidデバイスに対する脅威の総数が2012年と比較して384%増加したことを明らかにし、分析したAndroidアプリの40%以上が悪意のあるアプリ、疑わしいアプリ、または不要なアプリに分類されていることを発見しました。
Android アプリの 10 個中 6 個以上が潜在的なセキュリティ上の懸念事項です。
対照的に、ウェブルートが評価した100万本以上のiOSアプリのうち、90%以上が「無害」と分類され、「信頼できる」と分類されたのは7%、「中程度」のリスクと分類されたのはわずか1%でした。疑わしいアプリや悪意のあるアプリの件数が少ないのは、アプリがApple App Storeで公開される前に開発者が通過しなければならない審査プロセスによるものです。
公平を期すために言うと、Androidでは「信頼できる」と判断されたアプリの割合がiOSの2倍、14%でした。iOSではわずか7%です。疑わしいアプリ、悪意のあるアプリ、あるいは不要なアプリがiOSにほとんど存在しないのは称賛に値しますが、92%を占める「無害」アプリを「信頼できる」アプリへと引き上げるには、まだ長い道のりが残っています。
Webrootは、どのカテゴリーのアプリが最もセキュリティリスクが高いかをさらに詳しく調査しました。Androidでは、アーケードゲームとアクションゲームの感染率が群を抜いて高く、2位のコミュニケーションアプリの感染率の1.5倍以上となっています。エンターテインメントは3位でした。ゲームとエンターテインメントアプリの感染率の高さは、攻撃者がスマートフォンやタブレットの一般的な使い方を理解しており、消費者を標的にしていることを示しています。
ウェブルートのモバイル脅威レポートのもう1つの興味深い点は、ウェブルートのモバイル セキュリティ製品の紛失デバイス保護 (LDP) 機能の使用方法の分析です。最も多く使用されていた機能は、単にデバイスの位置を特定することであり、次にデバイスが見つけられるように大きな音を発するように強制する「スクリーム」でした。ほぼ5人に1人のユーザーがLDPを使用してデバイスをリモートでロックし、4分の1のユーザーは誰かが連絡をくれるかデバイスを返却してくれることを期待してカスタムSMSメッセージを送信しました。LDPのアクティブ化でデバイスのワイプに至ったのはわずか2%で、これは、紛失または盗難にあったモバイル デバイスを人々がどれほど頻繁に取り戻すことができるかの証し、もしくは紛失または盗難にあったデバイス上の機密情報の保護に関して人々がいかに不注意であるかの証拠のいずれかです。
結局のところ、本来の動作ではないことや、おそらくあなたが承認できないような動作をするアプリが世の中にはたくさん存在します。公式のApple App StoreやGoogle Playアプリストアなど、信頼できるソースからのみアプリを入手し、アプリが要求する権限に注意して、権限の範疇を超えていないことを確認してください。
