Androidスマホでエクスプロイトの感染を検出

質問

今朝、McAfeeの自動スキャンでウィルスの検出通知があり、確認すると
Instagramの動画のキャッシュと思われるもの(ファイルパスから判断)が「Exploit/stage fright」に感染したとのことです。
前日の自動スキャンでは検出されていないので、昨日の日中から夜寝る前までにInstagramを閲覧した際に感染したのだと思います。

検出を確認後、McAfeeアプリの画面から該当ファイルをすぐに削除しMcAfeeとカスペルスキーで再スキャンを行いどちらでも何も検出されないことを確認、さらにInstagramを含む各アプリケーションのキャッシュの削除をしましたが、安心できません。
上記の対応後、バッテリーの使用状況を確認したら特に使用した覚えがないメディア(カメラ、ダウンロード、メディアストレージなどのアプリを包括)が21％を占めていて、裏で動いているのではないかと不安になっています(※添付画像)。

(1)感染した時間(特定できない)から削除するまで何時間(最大24時間)も空いている為、被害の有無をある程度予測判断出来ないか
(2)検出後すぐに削除し、再びスキャンした後は検出されていないが、検出出来ないところで感染が広がったり被害や影響が広がったりしていないか(可能性がある場合、判断方法はあるか)
(3)スマホ内のデータのバックアップを近々行う予定だったが、このまま実施するのは危険でないか(PCに繋いでHDDへバックアップする予定だが、PCやHDDへの感染の危険はないか)
(4)万が一既に被害や影響がある場合、対処できることはあるか

やはり裏で何か動いていないか非常に心配です。
長期でバックアップを怠っていたため、自業自得ですが救えるファイルだけでも保存したく…

お詳しい方、よろしくお願い致しますm(._.)m

回答No.22

amanojaku1 · ベストアンサー

少々訂正。

>アプリ(この場合はInstagramか？)が(サムネイル作成のために？)動画を自動再生しようとします。
>この時点で「Stagefright」脆弱性(セキュリティホール)用のExploit(脆弱性(セキュリティホール)攻撃)をMcAfeeが感知し防御します(ここで下記の状態になります)。
>
>>「検出した脅威を削除する」みたいなボタンで検出された脅威または感染したファイル(キャッシュ？)を消した
>
>↑ここで検出した脅威を削除すれば、ウイルスが仕込まれたファイル(この場合は動画)が削除されます。
>よって、ウイルスが仕込まれた動画は再生されてないので端末は感染してませんし、「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は既に塞がっているハズですので、普通に再生されても感染はしなかったでしょう(「Stagefright 3.0」が発見されてれば話は別ですが)。

アプリ(この場合はInstagramか？)が(サムネイル作成のために？)動画を自動再生しようとします。
この時点で「Stagefright」脆弱性(セキュリティホール)用のExploit(脆弱性(セキュリティホール)攻撃)をMcAfeeが感知し防御します(ここで下記のダイアログが表示されます)。

>「検出した脅威を削除する」みたいなボタンで検出された脅威または感染したファイル(キャッシュ？)を消した

↑それで検出した脅威(ウイルスが仕込まれた動画)が削除されました(ちなみにMcAfeeが防御してるので脅威(ウイルスが仕込まれた動画)は再生されないので削除しなくても感染しないと思われます)。
どちらにしろ、ウイルスが仕込まれた動画は再生されてないので端末は感染してませんし、「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は既に塞がっているハズですので、普通に再生されても感染はしなかったでしょう(「Stagefright 3.0」が発見されてれば話は別ですが)。

回答No.11

amanojaku1

>>「Exploit/stage fright」に感染したとのことです。

>「Stagefright、Stagefright 2.0」もウィルスの名前ではなく、脆弱性(セキュリティホール)の名前です。
>つまり、「Stagefright」脆弱性(セキュリティホール)にExploit(脆弱性(セキュリティホール)攻撃)された、のような意味でしょう。

つまり、「Stagefright」脆弱性(セキュリティホール)に対するExploit(脆弱性(セキュリティホール)攻撃)をMcAfeeが感知したと言うことです。
攻撃をMcAfeeが感知しているのですから、McAfeeが その攻撃を防御したのだろうと推測されます(感知できている攻撃を防御できなければアンチウイルスの意味がありませんので、もちろん感知できない攻撃は防御できません)。

補足

McAfeeには感染と記載されていたのですが攻撃の防御も場合もあるんですね。
Instagramのキャッシュ(mp4)から検出したようでしたので、てっきり閲覧した動画にでも仕込まれていたのかと思いました。
OSは前から最新バージョンになっていました。

回答No.10

amanojaku1

>「Exploit/stage fright」に感染したとのことです。

「Stagefright、Stagefright 2.0」もウィルスの名前ではなく、脆弱性(セキュリティホール)の名前です。
つまり、「Stagefright」脆弱性(セキュリティホール)にExploit(脆弱性(セキュリティホール)攻撃)された、のような意味でしょう。

回答No.9

amanojaku1

>「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は「SMS(Short Message Service)、MMS(Multimedia Messaging Service)」によって攻撃されます(「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)が有れば感染します)。

ウイルスに感染した端末は端末内の「友人、知人」の「電話番号、メルアド」データを使ってウイルス入りの「SMS(Short Message Service)、MMS(Multimedia Messaging Service)」で「友人、知人」の端末を攻撃すると思われます。

回答No.8

amanojaku1

言い回しが変でした。

>>「Stagefright、Stagefright 2.0」

>ちなみに「Stagefright、Stagefright 2.0」は「SMS(Short Message Service)、MMS(Multimedia Messaging Service)」でウイルスを送るようです。

「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)は「SMS(Short Message Service)、MMS(Multimedia Messaging Service)」によって攻撃されます(「Stagefright、Stagefright 2.0」脆弱性(セキュリティホール)が有れば感染します)。

回答No.7

amanojaku1

>(他のアプリは どうでも良いので)最優先で「Hangouts(ハングアウト)、Messenger(Android メッセージ)」をアップデートして下さい。

もし、「Messenger(Android メッセージ)」がインストールされてないなら、「Hangouts(ハングアウト)」だけアップデートして下さい(通常、「Hangouts(ハングアウト)」はシステムアプリとして標準で入っているハズです)。
確実に「Messenger(Android メッセージ)」がインストールされてないことを確認したい場合は、「Google Play ストア」で「Android メッセージ」のページを開いて[インストール]ボタンが表示されている場合は確実に「Messenger(Android メッセージ)」がインストールされてないです、[開く]ボタンが表示されている場合は「Messenger(Android メッセージ)」がインストールされてます(一緒に[更新]ボタンが表示されている場合もあります)。

>「Stagefright、Stagefright 2.0」

ちなみに「Stagefright、Stagefright 2.0」は「SMS(Short Message Service)、MMS(Multimedia Messaging Service)」でウイルスを送るようです。

「SMS」と「MMS」の違い
https://interest-speaker.com/%E3%80%8Csms%E3%80%8D%E3%81%A8%E3%80%8Cmms%E3%80%8D%E3%81%AE%E9%81%95%E3%81%84/

回答No.6

amanojaku1

>エクスプロイト

エクスプロイトはウイルスなどの固有名詞ではないようです。
セキュリティ確認目的での、脆弱性(セキュリティホール)検証するための実証コードが語源のようで、それが転じて(悪意を待った)脆弱性(セキュリティホール)攻撃と言う意味でも使われるようです。

>stage fright

本題は こちらです。
「Stagefright、Stagefright 2.0」は(かなり古い)既知の脆弱性(セキュリティホール)でチャント アップデートしていれば対処できてるハズです(新たに「Stagefright 3.0」が発見されたら話は別ですが)。
(他のアプリは どうでも良いので)最優先で「Hangouts(ハングアウト)、Messenger(Android メッセージ)」をアップデートして下さい。
ただし、OSのアップデートも推奨されますが、OSのアップデートをすると非常に調子が悪くなる場合もあるようなので、自己責任でOSのアップデートをして下さい。

多くのAndroid端末で「Stagefright」脆弱性が残っている
https://security.srad.jp/story/16/03/29/0356235/

Androidに「Stagefright 2.0」の脆弱性、また10億台に影響
http://www.itmedia.co.jp/enterprise/articles/1510/02/news043.html

>Stagefrightの脆弱性ではユーザーがMMSを受信しただけでAndroid端末を乗っ取られる可能性があったことから、Googleは「Hangouts」と「Messenger」のアプリを更新し、MMSを使った攻撃を阻止する対策を講じた。

回答No.5

amanojaku1

>やはり裏で何か動いていないか非常に心配です。

もし、中華系端末なら、バックドアが仕込まれている可能性があります(シャープも中華系に買収されました)。

(中華系端末でないなら不要です)下記はバックドアの検出ができますが、バックドアは(ウイルスの感染ではなく)システムに組み込まれているので通常は駆除できません(root化できれば駆除できるかもしれませんが…)
バックドアによってインストールされたウイルスなら削除できるかもしれませんが意味ないでしょう。
バッテリーが消耗が激しいので充電しながら実行して下さい。
時間がかかります、Android2.3で40分ぐらい かかりましたが、OSのサイズやCPUのパフォーマンスによっても違ってくると思われます。

Dr.Web Security Space
https://play.google.com/store/apps/details?id=com.drweb.pro&hl=ja

↑有料版の試用版、14日間無料で利用できます。

ついでに以前の記事を纏めます。

>(3)

PC側にもアンチウイルス(無料でOK)をインストールして下さい。

>(2)

簡単に出来そうな対策としては、自分の端末に登録されている「電話番号、メルアド」や、「メモ帳、テキスト・ファイル」などに保存されている「電話番号、メルアド」などの「友人、知人」全員に「自分の端末でウイルスが検出されたこと、そちらの端末がウイルスに感染している可能性があること」を告知して下さい。

アンチウイルスが既にインストールされていても有効化されてない場合は有効化するように、アンチウイルスがインストールされてない場合は無料のアンチウイルスをインストールし有効化するように(無料のAndroid版アンチウイルスならウイルス検出率が ほぼ100%のものもあります)、と勧めて下さい。

アンチウイルスを2つ以上 動かすと調子が悪くなる場合もある、と注意して下さい。

もし、「友人、知人」の端末がウイルスに感染していたら、同様の手順のウイルス感染の告知を「友人、知人」に勧めて下さい。

補足

※補足の記載する場所を誤りました。

たくさんご回答ありがとうございます。
今のところ周囲では検出されていないようです。

使用しているスマホはSHARP製のAQUOSフォンです。。
取り急ぎ教えていただいたアプリでスキャンを実施しましたが何も検出されませんでした。
しかしセキュリティの脆弱性が3つ見つかりました。BlueBorne、PendingIntent、Toast Overlayとのことです。
それらの詳細を見ましたが特にPendingIntentに関してはシステムアプリケーションが実行できる操作をサードパーティ製アプリケーションで実施可能にする等と記載されていて、Exploitが突いてきそうなところで非常に不安です。

回答No.4

amanojaku1

もし、「友人、知人」の端末がウイルスに感染していたら、同様の手順でウイルス感染の告知を「友人、知人」に勧めて下さい。

回答No.3

amanojaku1

>アンチウイルスが既にインストールされていても、有効化されてない場合は、有効化するように
>アンチウイルスがインストールされてない場合、無料のアンチウイルスをインストールし有効化するように
>と勧めて下さい。

アンチウイルスを2つ以上 動かすと調子が悪くなる場合もある、と注意して下さい。

補足

たくさんご回答ありがとうございます。
今のところ周囲では検出されていないようです。

使用しているスマホはSHARP製のAQUOSフォンです。。
取り急ぎ教えていただいたアプリでスキャンを実施しましたが何も検出されませんでした。
しかしセキュリティの脆弱性が3つ見つかりました。BlueBorne、PendingIntent、Toast Overlayとのことです。
それらの詳細を見ましたが特にPendingIntentに関してはシステムアプリケーションが実行できる操作をサードパーティ製アプリケーションで実施可能にする記載されていて、Exploitが突いてきそうなところで非常に不安です。

回答No.2

amanojaku1

>簡単に出来そうな対策としては、自分の端末に登録されている「電話番号、メルアド」や、「メモ帳、テキスト・ファイル」などに保存されている「電話番号、メルアド」などの「友人、知人」全員に「自分の端末でウイルスが検出されたこと、そちらの端末がウイルスに感染している可能性があること」を告知して下さい(無料のAndroid版アンチウイルスならウイルス検出率が ほぼ100%のものもあります)。

アンチウイルスが既にインストールされていても、有効化されてない場合は、有効化するように
アンチウイルスがインストールされてない場合、無料のアンチウイルスをインストールし有効化するように
と勧めて下さい。