はじめに：なぜモバイルとIoTが狙われるのか
スマートフォン（特にAndroid端末）とスマート家電（IoT機器）は、普及率の高さ、更新運用の脆弱性、製造から導入までのエコシステムの複雑さから攻撃者にとって魅力的な標的です。個人情報の窃取、ボットネットへの組み込み、サプライチェーン攻撃、ランサムウェアの踏み台化など、被害の形態は多様化しています。
本稿では最新の攻撃手口を整理し、実務で使える防御策を具体的に示します。対象は主にAndroidと家庭・小規模オフィス向けのスマート家電（カメラ、スマートスピーカー、ルーター、IoTセンサー等）です。
最新のマルウェア手口（技術別分類）
1. Android向け攻撃
- 偽アプリ／サイドローディング：正規アプリを装った偽アプリや、ストア以外からのインストールでマルウェアを配布。インストール時に過剰な権限を要求し、バックグラウンドでの情報窃取や持続化を行う。
- オーバーレイ／フィッシング型UI攻撃：正規アプリ上に偽UIを重ねて認証情報や2要素コードを盗む手法。
- アクセシビリティ権限の悪用：アクセシビリティAPIを悪用し、ユーザー操作を乗っ取ったり自動応答で不正操作を行う。
- サードパーティSDK/広告ライブラリの悪用：組み込みライブラリ経由でマルウェアが配信されるケース。
2. IoT（スマート家電）向け攻撃
- 既知脆弱性のリモートコード実行：ファームウェアやデバイス管理インタフェース（UPnP、Telnet、FTP、未保護のHTTP APIなど）の脆弱性を突く。
- 弱いデフォルト認証・無保護の管理ポート：初期パスワードのまま運用されるデバイスが多数存在し、ブルートフォースや既知の認証情報で侵入される。
- ボットネット化：Mirai系のように侵害デバイスをボットネットに組み込みDDoSや不正通信の踏み台にする。
- 悪意あるファームウェア更新：供給チェーンやアップデートサーバを狙い不正ファームウェアで永続化する手口。
3. ネットワーク経由の横展開
家庭内／オフィス内ネットワークでのLateral movement。侵害されたスマホやカメラを足掛かりにルーターやNASへ横展開し、更に重要資産へアクセスする事例が増加しています。
実務的な防御対策と運用チェックリスト
端末（Android）側の対策
- アプリ配布の制御：企業環境ではGoogle Play以外のインストールを禁止するポリシーを適用。MAM/MDMでアプリホワイトリストを運用。
- 権限とアクセシビリティ管理：アプリの権限を最小限にし、アクセシビリティAPIは必須のアプリのみ許可。
- 継続的な脆弱性管理：OS・アプリのアップデートを迅速に適用し、脆弱なバージョンをブロック。
- EDR／Mobile Threat Defense：振る舞い検知、挙動ベースの異常検出、サンドボックス解析を導入。
IoT・スマート家電側の対策
- ネットワーク分離：IoT機器はゲストVLANや専用セグメントに配置し、重要資産とはルーティングで遮断。
- デフォルト設定の見直し：初期パスワード変更、不要サービスの無効化、管理ポートのファイアウォール化。
- ファームウェア管理：信頼できる更新経路の確認と署名検証、更新履歴の監査。
- プロビジョニングと在庫管理：導入したデバイス一覧、OS/ファームウェアバージョン、管理者情報を一元管理。
検出・監視・インシデント対応
- ネットワーク監視：IoTトラフィックの異常（大量の外部接続、DNSの異常問い合わせ、ポートスキャン）をIDS/IPSやフロー監視で検出。
- ログの一元化と相関分析：モバイルMDM、ルーター、IoTゲートウェイ、SIEMを連携して異常を早期発見。
- 対応手順の作成：感染端末隔離、ネットワークセグメントの遮断、フォレンジック取得、再発防止のための修復手順を事前に整備。
短く実行できるチェックリスト（導入直後に行うべき優先措置）
- 全てのIoTデバイスの初期パスワードを変更する。
- 重要ネットワークとIoTネットワークを分離する。
- MDMで端末のアプリインストール制御を有効化する。
- ファームウェア更新の信頼性を確認し、自動更新が安全かを評価する。
- ログ収集とアラート閾値を設定し、異常トラフィックを可視化する。
これらは即時実行できる基本対策であり、継続的な脆弱性評価と運用レビューが不可欠です。