最悪のスパイウェアアプリとは？また、それらを見分けるにはどうすればよいでしょうか？

誰かがお客様のメールボックスの鍵を持っていると想像してください。その人物は毎日、お客様より先にそこに到着します。そしてお客様のメールを既読にし、役に立ちそうなものを写真に収め、すべてを元の通りに封をして何事もなかったかのように戻します。お客様は異変にまったく気づかないかもしれません。

これが、スパイウェアアプリがデバイスに対して行うことです。サイバー犯罪者にとって、お客様のデバイスにスパイウェアを仕込むことは、メールボックスの鍵を複製することよりもはるかに簡単で、実入りが良いのです。

スパイウェアとは、お客様の知らないうちにお客様のデバイスからメッセージ、パスワード、位置、アクティビティなどのデータを収集し、それを仕込んだ人物に送信するソフトウェアです。スパイウェアは幅広い人々を脅かしており、その脅威は増大しています。kaspersky(新しいウィンドウ)のデータによると、Androidユーザーに対するスパイウェア攻撃は、2024年の同時期と比較して、2025年上半期には29%増加しました。

幸いなことに、スパイウェアを見分けるためにセキュリティの専門家である必要はありません。何に注意すべきか、そしてどのスパイアプリを警戒すべきかを知っておくだけでよいのです。

スパイウェアとは何か、そしてどのように機能するのかについての詳細は、スパイウェアに関するガイドをご覧ください。この記事で紹介する3つのタイプは、最も危険な部類に入ります。

偽のセキュリティツール

スパイウェアアプリは通常、正規の製品を装っているか、それにバンドルされています。最も効果的な変装は、アンチスパイウェアです。

人々は、自分のデバイスが感染しているのではないかと心配なときにセキュリティツールを検索します。不安を感じ、問題の解決策を急いで探しているため、十分に吟味することなく何かをインストールしてしまう可能性がはるかに高くなります。それが保護を提供してくれるように見えるものであればなおさらです。

2022年4月、Check Point Research(新しいウィンドウ)は、Google Play Store上でウイルス対策ツールとして販売されていた6つのアプリが、認証情報を盗み、WhatsAppやFacebook Messengerの通知に自動返信してさらに多くの偽ウイルス対策アプリへのリンクを拡散する、SharkBotバンキング型トロイの木馬を仕込んだスパイウェアであることを発見しました。

これら6つの偽ウイルス対策ツールは、Googleが削除するまでに合計で15,000回以上ダウンロードされました。新たに2つの偽ウイルス対策アプリを装ってSharkBotが戻ってきた(新しいウィンドウ)際、それらは60,000回以上ダウンロードされました。

対策方法

お使いのデバイスがマルウェアやスパイウェアによって侵害された可能性があると思われる場合、最初に見つけたスパイウェアスキャナーをダウンロードしてしまうという過ちを犯さないでください。

Androidユーザー：次の詳細な手順に従って、Androidからマルウェアを削除してください（Malwarebytesのような、無料で信頼できる、コミュニティ検証済みのスパイウェアスキャナーをダウンロードすることを含みます）。
iOSユーザー：iOSはサードパーティアプリによるスキャンを制限しているため、iOSを更新し、設定 → 一般 → VPNとデバイス管理からインストールされたプロファイルを確認し、見覚えのないアプリがないかチェックした上で、Appleサポートにお問い合わせください。

Appleの厳格なセキュリティ管理にもかかわらず、可能性は極めて低いものの、iPhoneでもウイルスに感染することがあります。各オペレーティングシステムについての詳細は、Android対iOSのセキュリティに関する詳細ガイドをご覧ください。

商用ストーカーウェア

偽のセキュリティツールと同様に、商用ストーカーウェアアプリも保護を目的としているように装います。これらはしばしばペアレンタルコントロールや従業員監視ツールとして販売されています。しかし、開発者が何を主張しようとも、これらのツールは頻繁に人々をスパイするために使用されています。

実際、その多くは明らかにこのような方法で使用されるように設計されており、アプリストアから禁止されています。禁止されているストーカーウェアアプリはプロバイダーから直接ダウンロードする必要があり、インストールのために標的となるデバイスへの一時的な物理的アクセスが必要となるのはそのためです。標的のデバイスにインストールされると、これらのアプリは静かに、そして目に見えない形で動作し、メッセージ、写真、通話履歴、リアルタイムの位置を収集します。

昨年、セキュリティ研究者の調査により、3つのストーカーウェアアプリが暴露されたことがTechCrunchによって報じられました(新しいウィンドウ)。Cocospy、Spyic、Spyzieは、いずれもペアレンタルコントロールツールとして販売されていましたが、これは薄っぺらな口実に過ぎませんでした。正規の監視ツールは監視対象の人物に対して透過的ですが、これらのアプリは対象者から隠れるように設計されていました。

この調査はまた、商用ストーカーウェアが（被害者とそれをデプロイする側の両方に）もたらす大きなリスクを示しました。それは、データ漏洩の危険にさらすお粗末なコーディングです。

ソースコードを共有していたCocospy、Spyic、Spyzieは、インストールされたすべてのデバイスの個人データを危険にさらすほど深刻な脆弱性も共有しており、その中には320万人の顧客のメールアドレスも含まれていました。

対策方法

誰かがお客様の知らないうちにお客様のデバイスに監視ソフトウェアをインストールしたのではないかと疑っている場合、お客様だけではありません。ストーカーウェアは、認知されている虐待の一形態です。

Coalition Against Stalkerware(新しいウィンドウ)は、インストールした人物に気づかれることなく、ストーカーウェアを検知して安全に削除するためのガイダンスを提供しています。英国では、Refuge(新しいウィンドウ)が専門的なテック安全サポートを提供しています。

傭兵スパイウェア

ゼロクリックスパイスパイウェアのエクスプロイトは、国家が個人を隠密に監視するために使用されるように設計されています。これらのスパイアプリは、オペレーティングシステムの脆弱性を悪用して標的のデバイスに侵入します。感染するために、標的が（リンクをクリックするなどの）アクションを一切行う必要がないため、「ゼロクリック」と呼ばれています。

商用ストーカーウェアと同様に、政府グレードのスパイウェアもしばしば合法的な技術として公式に販売されています。しかし実際には、この合法的な技術が違法な方法で繰り返し使用されてきました。

ゼロクリックスパイアプリであるGraphiteを例に挙げましょう。開発元であるParagon Solutionsは、Graphiteを合法的な傍受ツールとして販売しており、民主主義国家の審査を通った政府および法執行機関の顧客のみに、合法的な犯罪捜査用として販売しているとアピールしています。

しかし実際には、Graphiteは政府によって不当に使用されてきました。2025年6月、Citizen Labは、ゼロクリックのエクスプロイトを介して、GraphiteがヨーロッパのジャーナリストのiPhoneを侵害するために使用された(新しいウィンドウ)ことを確認しました。

そしてGraphiteは、最も新しい顕著な例に過ぎません。2021年の調査(新しいウィンドウ)では、NSOグループのゼロクリックスパイウェアであるPegasusが、複数の国でジャーナリスト、弁護士、人権擁護活動家のデバイスにインストールされていたことが判明しました。

対策方法

ゼロクリックスパイウェアの検知は極めて困難であり、他のスパイウェアアプリで見られるような、スマートフォンがウイルスに感染している兆候（異常なバッテリー消耗、デバイスの発熱、予期しないデータ使用量）をまったく残さないことがよくあります。

ウイルス対策スキャナーのような消費者向けツールではゼロクリックスパイウェアを検知できず、検知できる専門のフォレンジックツールを正しく実行して解釈するには専門知識が必要です。

お客様のご職業が原因でリスクが高まっている場合（たとえば、ジャーナリスト、活動家、人権擁護活動家などである場合）、推奨される方法は、Access Nowのデジタルセキュリティヘルプライン(新しいウィンドウ)またはアムネスティ・インターナショナルのSecurity Lab(新しいウィンドウ). を通じて分析を依頼することです。

スパイウェアのダウンロードやインストールを避ける方法

スパイウェアがデバイスに侵入する可能性を最小限に抑えるには、以下のヒントに従ってください。

信頼できるソースを使用する：公式のアプリストアまたは検証済みの開発者ウェブサイトからのみダウンロードしてください。ただし、最も安全なソースであっても完全に安全とは言えないことを忘れないでください。

デューデリジェンス（適切な調査）を行う：何かをインストールする前に、開発者が明確なウェブ上の存在感（公式情報など）を持っているか確認してください。否定的なレビューに注意し、書かれている内容を確認するだけでなく、否定的なレビューがまったくない場合にも注意してください（ボットの使用を示している可能性があります）。

OSを更新する：スパイウェアはオペレーティングシステムの脆弱性を標的にするため、OSを更新することでこれらの多くをパッチ修正できます。

不適切な権限要求に注意する：目的と一致しないアクセス権限を求めるアプリ（マイクへのアクセスを求める天気アプリや、連絡先を求めるフィットネストラッカーなど）は、すぐに不審なものとして扱う必要があります。