スパイウェアの標的にされるのは、誰かに許可なく机の引き出しをあさられるようなものです。理由が何であれ不快なものですが、（他の侵入行為と同様に）犯人の目的が何であったか、そしてどのようにして侵入されたかによって、どの程度警戒すべきかが決まります。
スパイウェアには多くの種類があり、それぞれ異なる手法や標的を用いているため、これらを把握することは重要です。この記事では、4つの主なスパイウェアの種類がどのように機能し、誰を標的にしているのかを解説します。
また、注意すべき兆候や次に取るべき対策についても、以下を含めて説明します。
- デバイスが侵害されている兆候
- 一部のスパイウェア削除ツールが実際に事態を悪化させる理由
- 将来的なリスクを軽減するためにできること
スパイウェアソフトウェアの4つの主な種類
スパイウェアソフトウェアには、動作メカニズムと標的が異なる少なくとも4つの明確な種類が存在します。この記事では大まかなカテゴリに焦点を当てますが、特定のスパイウェアアプリについても別の記事で紹介しています。
タイプ1：アドウェア
アドウェアはお客様のブラウジング習慣を監視し、その行動に基づいてターゲット広告を表示します。Kasperskyの脅威インテリジェンス(新しいウィンドウ)によると、2025年のモバイルマルウェア検出全体の62%をアドウェアが占めていました。
通常、アドウェアは無料のソフトウェアやアプリにバンドルされています。例えば、宣伝通りに動作する無料の懐中電灯アプリ（その方が疑われにくいため）でありながら、裏ではお客様のブラウジングデータを広告ネットワークに送信して密かに利益を得ているようなケースです。
アドウェアの目的が広告を表示することだけであれば、比較的無害と言えます。通常は、挿入された広告やポップアップが表示されることで、その動作に気づくことができます。しかし、アドウェアがお客様の名前、生年月日、位置情報などの個人情報を密かに収集し、データブローカーに販売するようになると、深刻なプライバシーの脅威となります。その動作がどれほど目に見えるかに関わらず、すべてのアドウェアをリスクとして扱う必要があります。
タイプ2：キーロガー
キーロガー(新しいウィンドウ)は、お客様が行うすべてのキー入力を記録します。パスワード、クレジットカード番号、プライベートメッセージを盗み出し、それを仕掛けた人物に送信します。
ほとんどのキーロガーは、トロイの木馬ウイルス（一般に「トロイの木馬」として知られています）を介して侵入します。これらは正規のダウンロードを装ったマルウェアであり、海賊版ソフトウェアやクラックされたアプリが最も一般的な媒介となっています。
有料アプリのクラック版をダウンロードしてインストールすると、すべてが正常に見えるかもしれません。アプリは通常通り動作します。しかしその間にも、キーロガーは目に見えない形でキー入力を記録しており、銀行のログイン詳細情報などの非常に機密性の高い情報をキャプチャしている可能性があります。
このような事態が発生した場合、被害が実際に生じるまで（銀行から不正利用の通知が届くまで）、問題が起きていることに気づくことはできません。
タイプ3：ストーカーウェア
ストーカーウェアは、位置情報、メッセージ、通話、ブラウジングを監視するために使用されます。これは、通常、パートナー、家族、または雇用主によって、所有者の同意や知らされることなくデバイスにインストールされます。他の種類のスパイウェアとは異なり、ストーカーウェアのインストールには物理的なアクセスが必要です。
ペアレンタルコントロールとして合法的に販売およびマーケティングされているアプリ（mSpyやFlexiSPYなど）は、同意なしに大人のパートナーを監視するために頻繁に使用されています。これらは見えない状態で実行され、GPS位置情報をログに記録し、メッセージをリアルタイムで既読にします。
お使いのデバイスにストーカーウェアがインストールされている可能性があると懸念される場合は、Coalition Against Stalkerware(新しいウィンドウ)が、機密性の守られたガイダンスや、お客様の国のサポート組織のディレクトリを提供しています。
タイプ4：ゼロクリック傭兵スパイウェア
ゼロクリックスパイウェアは、デバイスのオペレーティングシステムにおける脆弱性を悪用して動作します。つまり、デバイスの所有者がインストールを完了するための操作を一切必要としません。そのため「ゼロクリック」と呼ばれています。
2021年、アムネスティ・インターナショナルのサポートを得てForbidden Storiesが共同で行った広く報道された調査(新しいウィンドウ)により、複数の国でジャーナリスト、弁護士、人権擁護活動家のデバイスからNSOグループのPegasusスパイウェアが検出されました。被害者は何一つクリックしていませんでした。彼らのデバイスは、iMessageの脆弱性を介して侵害されたのです。
Pegasusのような傭兵スパイウェアのために開発されたエクスプロイトチェーンは、抑圧的な国家だけでなく、サイバー犯罪者によっても利用されることが増えています。価値の高いターゲットであるユーザーだけでなく、一般のユーザーも警戒する必要があります。
それぞれの種類で最もリスクにさらされているのは誰か
アドウェア： 広告付きの無料アプリを使用しているすべての人が、アドウェア感染のリスクにさらされています。
キーロガー： アプリやツールをダウンロードするすべての人がリスクにさらされていますが、特に海賊版コンテンツを扱うトレントサイトなどの非公式なソースからダウンロードする人々は、極めて脆弱です。
ストーカーウェア： 最も特定の個人を標的にしたスパイウェアの種類です。一般的なターゲットには、支配的な関係にある人々や、過剰な監視ポリシーのもとで働く従業員が含まれます。
ゼロクリック：ジャーナリスト、活動家、弁護士、役員などの注目度の高い標的は、特に警戒を怠らないようにする必要がありますが、スマートフォンを所有している人であれば誰でも標的になる可能性があります。
企業は、アドウェア、キーロガー、ゼロクリックスパイウェアへの複合的なリスクに直面しています。従業員のわずか1台のデバイスにキーロガーが侵入するだけで、共有の認証情報やシステム全体が侵害される可能性があります。
企業が機密性の高いクライアントのデータを扱っている場合、影響は侵害された個人だけに留まりません。企業全体が深刻な法的責任を問われることになります。
デバイスにスパイウェアが侵入しているか見分ける方法
スパイウェアはほとんどの場合、目に見えない形で動作します。その結果、お使いのデバイスにスパイウェアが侵入しているかどうか確信が持てない場合があります。
しかし、以下のような注意すべき兆候があります。
- 使用パターンに変化がないにもかかわらず、バッテリーの減りが通常より早い
- モバイルデータ通信の使用量が予期せず（そして説明がつかない形で）急増する
- デバイスを操作していないのに熱くなっている、または画面、マイク、カメラが理由なく起動する
- 見覚えのないアプリがアプリ一覧に表示されており、インストールした覚えがない
Protonでは、お客様の携帯電話がウイルスに感染していることを示す詳細かつ包括的な兆候のリストも用意しています。
ゼロクリック傭兵スパイウェアは、これらの兆候を一切示さない可能性があるため、特に危険です。お客様の職業柄、リスクが高いと思われる場合は、Access Nowのデジタルセキュリティヘルプライン(新しいウィンドウ)、またはアムネスティ・インターナショナルのセキュリティラボ(新しいウィンドウ)に分析を依頼することをお勧めします。
デバイスからスパイウェアを削除する方法
最初に、スパイウェア削除ツールをダウンロードしようと考えるかもしれません。それはごく自然なことですが、焦ってはいけません。解決しようとしているその問題自体を、さらに悪化させたり、新たな問題を引き起こしたりする危険があります。
Androidユーザー向けに、Protonはデバイスからマルウェアを削除するための包括的なステップバイステップのガイドを用意しています。
iPhoneユーザーの場合、iOSはサードパーティ製アプリのスキャンを制限しているため、すぐにiOSをアップデートする必要があります。そして、設定 → 一般 → VPNとデバイス管理でインストールされているプロファイルを確認した上で、Appleサポートにお問い合わせください。
感染からデバイスを保護する方法
通常、保護の失敗は何か特別なことが原因で起こるわけではありません。パスワードの使い回し、暗号化なしの接続、非公式なソースからダウンロードされたソフトウェアなど、日常的な行動が原因で発生します。
これらの罠に陥るのを防ぐことで、いかなる種類のスパイウェアに対しても脆弱性を軽減することができます。
アプリをダウンロードする前に
公式ストアからのみアプリをインストールする：モバイルアプリは公式のアプリストアのみを利用し（デベロッパー名を確認してください）、デスクトップソフトウェアはデベロッパー自身の公式サイトからのみダウンロードしてください。
「無料」ツール（アンチスパイウェアツールを含む）に注意する： 上記の内容をご参照ください。
オペレーティングシステムを最新の状態に維持する： あらゆる種類のマルウェアが、既知のOSの脆弱性を標的にしています。OSを更新することで、これらの脆弱性を修正できます。これは、特にペガサス（Pegasus）のようなゼロクリックの脆弱性攻撃に対する最善の防御策となります。
アプリの権限を定期的に見直す： アプリの機能と一致しない権限は失効（無効化）させてください。「設定」→「プライバシー」→「権限マネージャー」（Android）または「設定」→「プライバシー」（iOS）から行えます。
すべてのアプリを使用する場合
アカウントごとに異なるパスワードを使用する： すべてのアカウントに固有の認証情報を使用していれば、キーロガーに1つのアカウントの情報を奪われても、複数のアカウントに被害が及ぶのを防ぐことができます。Proton Passは安全なパスワードマネージャーであり、ゼロ知識暗号化を用いて固有のパスワードを生成し、保存します。つまり、お客様の認証情報は、Protonのサーバーに到達する前に暗号化されます。
公衆Wi-FiではVPNを使用する： VPNを使用することで、お客様の閲覧履歴を広告技術企業に販売して「無料」サービスを収益化している、公衆Wi-Fiのホストから保護されます。Proton VPNのような安全なVPN(新しいウィンドウ)は、接続を暗号化するため、傍受されたデータは読み取れなくなります。
