購入前に確認したい、ウイルス入りAndroidスマホ「Midnight Mimosa」
出荷前にマルウェアが仕込まれたAndroidスマホが、150以上の国・地域で数千台確認されています。購入前の確認方法と、感染が疑われる場合の対処法を解説します。
👁 119閲覧数
Midnight Mimosaは、販売前のAndroidスマートフォンに仕込まれるマルウェアです。端末が購入者の手に渡る前に感染しており、150以上の国・地域で数千台の端末から検出されています。注意すべきなのは、何をインストールしないかだけではありません。どの端末を買わないかも重要です。
要点
知名度のあるメーカーの正規販売品を購入する場合、リスクは低いと考えられます。一方、マーケットプレイスの極端に安い端末や、海外の販売業者から購入する端末、聞いたことのないブランドの製品は、リスクが高まります。一般的なウイルスと大きく異なるのは、プリインストール型マルウェアがシステムパーティションに存在する点です。そのため、工場出荷時の状態にリセットしても削除されません。元の資料からは、対象モデルの完全な一覧や、攻撃キャンペーンの背後にいる人物・組織は分かりません。詳しくは元の報告書を確認する必要があります。私たちの見解では、多くの人にとって最も手軽な対策は、ウイルス対策ソフトではなく、購入の10分前に慎重に選ぶことです。
なぜこのようなことが起きるのか
購入するスマートフォンを一社だけで製造しているとは限りません。メーカーは、プロセッサーをある供給元から、筐体を別の供給元から調達し、ソフトウェアについても、特定モデル向けに調整されたAndroidのイメージを専門に作る会社などに委託することがあります。この工程は、サプライチェーンの中でも特にコストが低く、管理が行き届きにくい部分です。誰かがシステムイメージにコンポーネントを一つ追加すれば、そのイメージを使って製造される端末すべてに入り込む可能性があります。
この種の脅威は、一般的な感染とは広がり方が異なります。ユーザーが何かをクリックする必要も、公式ストア以外からアプリをダウンロードする必要もありません。端末は、箱から取り出した時点ですでに感染している可能性があります。
購入時にリスクが高まりやすい端末
元の資料は、特定の国や販売経路におけるリスクを示していません。以下は報告書に記載された事実ではなく、市場やサプライチェーンの仕組みを踏まえた一般的な見方です。
特に注意したいのは、非常に安価な端末を、大手販売店や通信事業者以外から購入するケースです。海外のマーケットプレイスで販売されている製品、個人輸入品、現地での正規サポート体制が不明なブランドの製品などが該当します。価格だけで選ばれやすい、子どもや高齢の家族向けの端末も注意が必要です。
もう一つ気をつけたいのが、出所の不明な中古品や整備済み品です。販売者が自分でフォーラムから入手したファームウェアをインストールしている場合、そのファームウェアに含まれるものがそのまま端末に入っています。
注意したい症状
| 症状 | 考えられること | 確認方法 |
|---|---|---|
| 開封したばかりの端末で、バックグラウンド通信が発生している | ユーザーが操作していない間に、何かがサーバーと通信している可能性 | 設定 - ネットワーク - データ使用量を開き、アプリを通信量順に並べる |
| アンインストールも無効化もできないシステムアプリがある | システムパーティションに組み込まれたコンポーネントの可能性 | 設定 - アプリでシステムアプリを表示する |
| ほとんど使っていないのに、バッテリーの減りが早い | プロセスがバックグラウンドで常時動作している可能性 | 設定 - バッテリーでアプリごとの使用量を確認する |
| ブラウザーを開いていないのに、ホーム画面などに広告が表示される | 収益化モジュールによく見られる動作 | アプリを閉じているときにも表示されるか観察する |
| 工場出荷時の状態にリセットしても変化がない | システムレベルの感染を強く疑う材料 | リセット後にもう一度状態を確認する |
症状が一つあるだけで感染と断定はできません。安価な端末は、マルウェアがなくてもバッテリーの性能が低かったり、メーカー独自の機能が過剰だったりすることがあります。複数の症状が重なった場合、特に最後の項目に当てはまる場合は、慎重に対応してください。
ウイルス対策アプリでできること・できないこと
Google Playのウイルス対策アプリは、ユーザー領域で動作します。不審なコンポーネントを検出して知らせることはできますが、root化されていない端末では、システムパーティション内のものを削除する権限がありません。特定の製品の欠点ではなく、Androidの仕組みによる制約です。
工場出荷時からの感染が確認された場合、選択肢は主に三つあります。販売業者に連絡して返品を相談する、メーカーのクリーンなファームウェアが公開されていれば書き換える、または機密性の高い用途でその端末を使わないことです。最後の選択は極端に聞こえるかもしれませんが、安価な端末では、最も低コストの解決策になることもあります。
自分の端末で確認する方法
- 対象モデルの一覧が掲載された元の資料を開き、自分の端末を確認します。正確なモデル番号は、箱に書かれた販売名ではなく、設定 - デバイス情報で確認してください。販売名とモデル番号が異なる場合があります。
- 自分のモデルが一覧にない場合も、一度確認しておきましょう。設定 - アプリでシステムアプリを表示し、見覚えのない名前の項目を確認します。すぐに削除せず、まずその名前を検索してください。
- 過去1か月のデータ通信量を確認します。一度も開いたことのないアプリが数十メガバイトを送信していたら、理由を調べる価値があります。
- 次の端末を買う前に、ブランドの公式サポート窓口があるか、メーカーがセキュリティ更新を公開しているか、販売業者に問題が起きたとき連絡できるかを確認します。
- 端末が対象一覧にあり、新品で購入したものであれば、初期化するのではなく、販売業者に連絡してください。症状が分かる画面のスクリーンショットと購入記録を保存しておきましょう。
- 感染が疑われる端末には、銀行アプリをインストールしたり、重要なアカウントにログインしたりしないでください。可能であれば、古くても別の端末を使いましょう。
- 自分で確認しない家族、たとえば親や子どものために端末を購入するなら、正規販売品を選ぶことを検討してください。価格差のほうが、カードに身に覚えのない請求が発生した場合の対応より小さく済むことがあります。
出典
Antyweb：「冗談ではありません - 新品のスマートフォンにウイルスが入っていることがあります。お使いの端末が一覧にあるか確認してください」、2026年10月19日閲覧。Midnight Mimosaの対象モデル一覧と技術的な詳細は、出典記事および同記事が引用する報告書を確認してください。
Kiramesuの関連記事
