スマホに動画広告が延々と表示されるようになった【QRコードリーダーからのマルウェア感染】

ネットの回線をこの６月に、１ギガから１０ギガに変更しました。

回線速度が速くなって大喜びのあまり祭り状態になった話はまたいずれするとして、問題はここから。

父のスマホ料金が、３０００円台から急に５０００円台になったからちょっと調べてくれと連絡が。

何年か前に、父のスマホに延々と通知や広告が出るようになったことがありました。

その時の通信料激増の原因は、某ニュース系アプリと、そこの広告をクリックしたばかりに勝手に入ってしまったであろうアプリ（某スマホクリーナー系）が原因でした。

「またか～。学習してよ…（泣）」と思って実家に向かいました。

スマホを使ってないのに知らない間にデータ通信量が３GBに！

父のスマホを預かって確認してみると、ドコモの４G回線のデータ通信量が３ギガにもなっています。

通信料のグラフを見ると、毎日同じだけコンスタントに回線を使用していっていることが分かりました。

通信料の激増の始まりは６月の半ばから。

光回線を１０ギガにするのにルーターを変更した時期と同時期です。

父はスマホで電話しか使わないので（スマホを持つ意味なしｗ）、ルーターのパスワード変更をしていなかったんです。

常日頃使わないので、１GB突破の警告にも気づいていないという体たらくで…。

でも、スマホをほとんど使わないのに、どうして３ＧＢもデータ通信を使用しているのか。

それはスマホに延々と出て来る動画広告が原因でした。

６月までは自宅のＷＩＦＩ回線と繋がっていたので気付かなかったんですが、それ以前からずっと動画が出ていたと思われます。

スマホが延々と動画広告が出てくる状態に

すごく気になったのが、私がスマホを操作している間にもお構いなしに割り込んできて自動で動画広告が数分に１回の割合で高頻度で出てくることです。

しかも、スマホを操作中じゃない時も、１０分に１回ぐらいの割合で知らない間に勝手に動画が再生されているようでした。

動画広告は上に『✕（バツ）』が出てくるものは消せるんですが、中にはバツマークがなく全面動画のままで消せない動画もあり…。

かなり悪質だし煩わしい。

見てみるとヘッダーに『QR Scanner: Barcode Scanner』と出てくるので、QRコードアプリが広告を出しているのだろうと思って、このQRコードアプリをサクッと削除しました。

ところがその数分後、また動画が再生されはじめました。

アプリ名も同じで、さっき削除したばかりの『QR Scanner: Barcode Scanner』！！

ちょっと頭が混乱しましたが、一息ついて気持ちを落ち着けて、自分なりに仮説を立ててみました。

（１）ＱＲコードアプリが良からぬプログラムをスマホ内部に書き込み、アプリを削除しても痕跡が残り続けている。

（２）ＱＲコードアプリを入れる時にこっそり一緒に連れてきたアプリが、ニセの名前を名乗ってアプリ一覧の中に潜んでいる。

このどちらかなのではないか、と。

設定画面を見てみると、年寄りスマホなのにアプリが１４０個（！）も入っていて、野良アプリだらけでカオス状態になっていました。

（アプリを入れたのはうちの父ですがｗ）

これ以上犯人や対策について考えるだけ時間と労力無駄なので、サクッとスマホの初期化をしました。

原因はＱＲコードリーダーに仕込まれたマルウェア『マルバタイジング』

この、５～１０分位の高頻度で動画広告が延々と再生される迷惑な状況。

色々とググってみると、スマホを使っている時も使っていない時もコンスタントに動画広告を出し続ける迷惑行為は『マルバタイジング』というマルウェアが原因なんだそうです。

今回うちの場合はＱＲコードリーダーでしたが、他のアプリでもこういうことがあるみたいです。

グーグルプレイストアにあった『QR Scanner: Barcode Scanner』というアプリに、何者かが悪意のあるコードを仕込まんでいて、それをうちの父がダウンロードしたことで感染したみたいです。

今回色々なサイトで勉強をさせてもらいましたが、一番うちのスマホに近い状況で納得のいく説明が書かれていたのは、以下のページです。

専門家ではないのでうまいこと説明できないので、さらに詳しくお知りになりたい方は参考にされてください。

【参考】２０２０年７月の記事（トレンドマイクロさんの記事）

広告詐欺の新手口を確認、バーコードリーダーアプリを偽装し「Google Play」でも拡散

トレンドマイクロの記事によると、ダウンロードしてきたバーコードリーダーアプリの中に隠されたプログラムがバックグラウンドで動いて、数分に１回広告を再生するらしいです。

なお、この隠れて広告を再生するアプリは、他の名前に偽装されてスマホの中に存在し続けています。

これは自分なりにたてた仮説（２）と合致する状況です。

一つ違いがあるとすると、今回私はバーコードリーダーの事ばっかり言ってましたが、バーコードリーダーもどうやら被害者のようでした。

この『マルバタイジング』について注意喚起されているホームページは、２０１９年前後のものがほとんどなんですよね。

で、なんとなく今はどうなのかなと思って『２０２３年　マルバタイジング』で検索してみたらビンゴで、今年また再び流行ってきているみたいです。

うちの父は先陣切ってひっかかったみたいで、間抜けですねｗｗ

【参考】２０２３年５月の記事（ディアイティさんの記事）

ネットを見ただけ感染？！マルバタイジングの再来

高齢の親がアンドロイドスマホを使っている場合の注意点

高齢でもちゃんと色々と分かってスマホを使っている人にとっては、当たり前のことになるんですが…。

グーグルプレイストアは１００％安全というわけではないので、アプリをダウンロードする場合は、ちゃんと吟味しないといけないですね。

あと、スマホのことがよくわかっていない方（特に高齢者さん）は、出来ることならスマホに元々入っている標準アプリを使っていた方が安全確実かもしれません。

私と同年代や私よりお若い方は大丈夫かなと思うのですが、後期高齢者で尚且つスマホに不慣れなご家族がおられる場合は十分にお気を付けください。

…と以上のような内容を父にも説明したのですが、「グーグルさんも信用でけんのやったら、今後はどこからアプリを探せばええねん」と憮然とした様子。

いやだから、スマホのことをよく分かってないんやったら、元から入ってる標準アプリ使っとけって今言うたばっかりやがな！とｗ

こりゃダメだ！またきっと同じことが起こるわ…（悲）

再発予防のため、初期化したスマホにセキュリティソフトを入れてあげようとしたんですが、父のスマホが古すぎてサポート対象外で入れられず（汗）

セキュリティ面の問題の事もあるので、父には新しいスマホの購入を勧めておきました。

アンドロイドのスマホは、ウイルスとかマルウェアとかのリスクが常に付きまといますね。

今回やらかしてくれたのは父でしたが、いつか自分もやらかすかもしれないので、今後自分自身の知識のブラッシュアップも必要だなと感じた出来事でした。