マルウェア・ソリューションモバイルユーザーと販売業者にマルウェア感染アプリの確認と削除のサポートを提供。ユーザーを感染から守り、携帯電話についての苦情を解決。クラウドベースのセキュリティで世界をリードする Webrootの調査によりますと、モバイル端末を狙ったマルウェアは増加の一途をたどっています。Webroot専門チームが最近実施した調査結果では、Androidアプリの20％がマルウェアを有し、iOS/Androidの無料アプリのトップ 50の79％のアプリが何らかのマルウェアとの関連性を有し、個人情報保護侵害のリスクを抱えています。技術の絶えまない発達に伴い、マルウェアも進化しています。最近、業界で実施した調査によりますと、モバイルマルウェアは過去12か月で6倍増え、その被害にあう可能性は10倍強となっています。モバイルマルウェアはモバイルユーザーおよびモバイル販売業者にとって計り知れない脅威をもたらしています。常時接続が当たり前となっている今日のモバイル環境において、スマートフォンはユーザーにとってもはや単なる携帯電話だけではなく、大切なライフラインとなっており、それらに保存されている個人情報も以前とは比べものにならないほど膨大なものになっています。ダウンロードでマルウェアが侵入すると、携帯電話のセキュリティが脅かされ、個人情報にアクセスされます。その結果、見覚えのない請求書や携帯電話の不具合を引き起こします。マルウェアについて知識の少ないユーザーは、モバイル事業者、販売業者、さらにはOEM業者まで非難の声を浴びせがちです。その結果、モバイル事業者等の評判や業績に弊害をもたらしています。販売業者販売業者、修理センター、OEM業者すべてがリスクにさらされます。マルウェアに対して効果的な対策を講じないと、以下のような悪循環が生じます。 1. 携帯電話は本来であれば必要ない、高額保証請求付きの修理に出さなくてはならなくなります。 2. また、販売業者は本来であれば販売に専念できるのに、修理のために忙殺されることになります。 3. モバイルのマスターリセットやフラッシングなど修理しただけでは、問題の恒久的な解決にはなりません。 4. 同じような有害アプリを知らずのうちにダウンロードした顧客が再び修理を求めてくるなど、悪循環が生じてきます。モバイルマルウェアの悪循環顧客が同じようなアプリを再ダウンロードしてクリーンになった携帯電話を再度感染不名誉なことにマルウェアの攻撃対象の95%がAndroidとなっています。他方、新たな脅威がiOS端末にも襲っています。それも今まで対策がとられていないほどの強力な脅威です。マルウェアの構造が複雑になればなるほど、検知が困難になります。複雑性の一例として、実際は感染していないアプリが有害と言われる広告サーバーを使用している場合などが挙げられます。iOSへの脅威そして絶えず進化する技術から判断しますと、マルウェアデザイナーはこれからもマルウェアの開発は可能だと考えてさらに改善を企て、それを拡散させようとしていることがわかります。マルウェアによる弊害ユーザーすべてのユーザーがモバイルマルウェアにとって危険なアプリ、ウェブサイト、メールメッセージの存在を知っているわけではありません。感染を疑い始めるのは、バッテリーの寿命が短くなったときや通話料が急にはね上がったとき、または携帯電話の性能が低下したときなどです。 1> Information source: Appthority 2> Information source: MaaS360 顧客が不具合のある携帯電話を販売店に持参 1 苦情 5 4 修理センターが携帯電話を「修理」するが電話の保存内容を削除する場合あり決題解問中でも販売業者にとっては、修理コスト増加、保証請求、請求不能による収入減、顧客満足度低下など大きな痛手となります。モバイル事業者にとってさらなる頭痛の種となるのは、ユーザーが自分のモバイルがマルウェアに感染したことを知らずに使用して、それが結果的には事業者運営のネットワークを脅かす可能性があるということです。例えば、悪質なアドウェアはダウンロードされてしまうと、常時広告を表示させて携帯電話のバッテリーパフォーマンスを低下させます。通話料が急に上昇するのも、悪質なアプリが高額通話番号にメールを常時送信していることが原因と言われています。マルウェアはこのほかにも、読み込み、書き込み、データ送信などの機能を同時実行する際のパフォーマンスにも悪影響をもたらします。再感染はじめにモバイルマルウェアの悪循環修理予 2 販売員が携帯電話のトラブルを解決できず約 3 販売員が修理予約マルウェアの悪循環を断ち切ることのできないモバイル事業者や販売業者は顧客の信頼、そして将来の顧客を失うことになりかねません。問題の根源となるマルウェアを特定できないでいると、修理を何度も行わざるを得なくなり、ひいてはコスト上昇と顧客不満足度を押し上げることになります。また、問題解決について説明をできないでいると、顧客はモバイルメーカー、販売業者、そして適正な修理能力のない事業者に責任を矛先を向けるようになります。モバイル事業者ダウンロードされたマルウェアアプリは端末をコントロールし、常時メールメッセージを送信し続けるか、高額サービスにアクセスして利用料金を上昇させます。ユーザーは自分で許可していない利用料金については支払い拒否を訴えることが多いため、モバイル事業者はその訴えに応じて料金請求を放棄してその料金は自己負担してしまうことが多いようです。マルウェアはモバイル事業者のネットワークの整備網とパフォーマンスに弊害をもたらします。マルウェアの目的が事業者のサービスやネットワーク利用を阻止することである場合、そのマルウェアはユーザー広範囲にわたって感染し、ネットワークのパフォーマンスを低下させます。 Cellebrite Diagnosticsで脅威を低減顧客、モバイル事業者等を脅かすモバイルマルウェアに効果的に対処するには、モバイル事業者および販売業者は以下の3つの対策を実行に移す必要があります。検出…Android、Appleの機器に侵入した最新のモバイルマルウェアを検出する。 Cellebrite DiagnosticsはWebrootのアプリレピュテーション・データベースにリアルタイム接続されていることから、既知のマルウェア含有アプリのみならず、その活動、許可リクエスト、サーバーの安全性についての疑惑がもたれる他のアプリまでも認識することができます。削除…マルウェアが感染したソフトウェアのみのマルウェアを削除する。アプリを「安全なもの」にするために一律的にマルウェアを削除するだけでは、不満足度を高めている顧客、そして携帯電話の利用価値低下を全面的に解決するわけではありません。Cellebrite Diagnosticsではターゲットを絞ったアプローチにより、個々のアプリの脅威アセスメントに基づく削除推奨が提示されます。機器オーナーとして許可を与えるユーザーは、マルウェアの単一または複数の削除推奨をタップまたはクリックにより実行します。啓発… 再感染を回避する方法をユーザーに教える。マルウェアを検出し、削除することはその場では問題を解決しますが、それ以外にも危険と判断される特定アプリ所有のユーザーにその危険性を知らせて、知らずのうちにマルウェアを再インストールしないように防止することが重要です。このようなリスク回避の情報を共有することにより、モバイル事業者、販売業者の信頼度が高まり、問題が即時解決され、将来の苦情を回避することができ、また同じ問題での修理予約を抑止できるようになります。これら3つの対策を実行に移すことによって、モバイルマルウェア脅威の排除、顧客満足の保持、売上減の阻止、ネットワーク損壊の防止が可能になります。 Cellebriteは、クラウドベース・セキュリティの世界的リーダーWebrootと連携して強力、総合的なマルウェア検知・削除ソリューションを提供しています。Webrootのアプリレピュテーション・サービスとのリアルタイム統合が実現したことで、Cellebrite Diagnosticsは業界初のそして唯一のマルウェア検知・削除ソリューションとなりました。結論… モバイル販売業者はマルウェアアプリの継続的増加や技術進歩に対処することが困難な状況にあります。モバイル端末を度々修理に出すことは多額の費用がかかり、また非効果的です。 Cellebriteの診断技術はモバイルユーザーおよび販売業者を守るための第一歩です。また、この診断技術により販売業者は販売店内でも、その他の場所でもマルウェアを検出・削除し、その再発を防ぐことができます。Cellebrite Diagnosticsでは、直感的、スムーズなワークフロー、オートメーション、ヘルプ画面により初心者でも熟練技術者と遜色ない結果を出すことができます。 •Cellebrite Diagnosticsにより、修理、労力、身に覚えのない請求を抑制できます。 • 顧客忠誠度を高めるための充実した顧客経験を提供できます。 • 感染、削除、再感染の悪循環を断ち切ることができます。 • 統合と使い勝手の良さを提供します。 • Webrootの900万強アプリケーションに及ぶ脅威データベースにリアルタイムで接続します。 • バージョンを常時更新し、新たな脅威の排除を確実に実行します。 • コード上ではマルウェアではないが、既知の脅威に関連性が認められるアプリを検出し、識別します。 • アプリケーションのソースコードを精査し、実行中のアプリケーションの状況を解析します。 • クリーンなアプリのコンテンツを有害なウェブサイトから収集する場合、クリーンなアプリにはフラグを設定します。 Cellebrite概要 Cellebriteはモバイル事業者および販売業者に、顧客体験・顧客満足度の向上、コスト削減、増益を可能にする高度ソリューションを提供しています。モバイル販売業者は店舗流通経路、デバイス、ウェブサイトを通じて、診断、電話間コンテンツトランスファー、バックアップ/リストア、自動電話買い戻し、アプリケーション/コンテンツ提供など、Cellebriteが提供するモバイルのライフサイクルソリューションすべてを利用することができます。また、Cellebriteはモバイル販売業者にモニタリング、全活動の統計/分析のサービスを提供しています。モバイルライフサイクル業界で世界をリードするCellebriteは、世界200以上のモバイル事業者/販売業者において15万基以上の機器を展開しており、年間膨大な業務を行う10万以上の販売店と業務関係にあります。 1999年創立のCellebriteは日本の上場企業、サン電子株式会社（6736/JQ）の子会社です。 www.cellebrite.com © 2015 Cellebrite LTD, 不許複製