2025年のGen脅威レポートによると、悪質なプッシュ通知はわずか3カ月で3倍に増加した。この数字は衝撃的に聞こえるが、TINDZINE編集部の報道によれば、この種の脅威はまさにウイルス対策ソフトが手も足も出せないタイプのものだという——問題はウイルスではなく、自分自身が「許可」ボタンを押してしまったことにあるからだ。
これこそがこの分析の核心的な視点だ。Androidスマホが直面するリスクは、もはやかつてのPC時代のような「ウイルス感染」というロジックではなく、Googleの標準搭載防護機能が、ある意味で従来のウイルス対策ソフトがやるべきことの大部分をすでにカバーしている。
Google Play Protectが行っていること
TINDZINE編集部がまとめた資料によると、GoogleはPlay Protectが2025年の1年間で2,700万個の新種悪質アプリをブロックしたと発表している。その仕組みは、アプリのインストール時とインストール後に継続的にスキャンを行い、リスクを検知した場合は深刻度に応じて自動的にそのアプリを無効化または削除するというものだ。
Androidシステム自体もサンドボックス機構によって各アプリを分離しており、各アプリは独立したセキュリティユーザーIDを持ち、互いにデータへアクセスすることはできない。加えて、システムは定期的にセキュリティアップデートを配信して脆弱性を修正し、権限システムはデフォルトで非公開、ユーザーが自ら同意しなければ有効にならない設計を採用している。Play Protectはさらに、どのアプリが機密データを要求しているかをユーザーに通知し、長期間使用されていないアプリの権限を自動的にリセットする。
GoogleはAIを活用した防護機能の導入も進めており、その中には開発中の、銀行を装った詐欺電話などの高リスク着信をブロックするための着信識別機能や、SMSを他の番号へ転送するといったアプリの異常な挙動を検知するリアルタイム脅威検出機能の拡充が含まれる。さらに、Googleはサイドローディングのポリシーを調整しており、今後は「経験豊富なユーザー」のみがPlay Storeの保護をバイパスしてアプリをインストールできるようになり、24時間のクールダウン期間が設けられるほか、開発者も本人確認を通過する必要がある。
ウイルス対策ソフトが防げないものこそ、実は最大のリスク
TINDZINE編集部の分析によると、現在Androidユーザーにとって最大の脅威は、ウイルス対策ソフトがブロックできるようなウイルスファイルではなく、ソーシャルエンジニアリングの手口であることが多いという。偽のSMSや電話で、ユーザー自身にパスワードや個人情報を差し出させるものだ。AndroidのAI着信防護機能は現在開発中だが、まだリリースされていない。
公衆Wi-Fiへの接続もよくあるリスクポイントであり、特にVPNを使用していない場合、同じネットワーク上の攻撃者が暗号化されていないデータを傍受したり、通信をハイジャックしてユーザーを偽サイトへ誘導したりする可能性がある。いわゆる悪質なプッシュ通知は、多くの場合ユーザーが誤って偽サイトの「許可」ボタンをタップした後、システム警告を装った通知を大量に送りつけられることから始まる——報道では特に、一部の通知が皮肉にも「あなたは既に感染しています」と表示するケースにも言及している。
記事の中では、米国TSAがオープンWi-Fiの危険性について、特に空港やホテルのロビーなど人が密集する場所で警告を発したことにも触れられている。
どんな場合にウイルス対策ソフトが役立つのか
TINDZINE編集部はいくつかの例外的なケースを挙げている。頻繁に公衆Wi-Fiに接続するユーザーの場合、VPNのほうがより直接的な防御手段ではあるものの、ウイルス対策アプリはダウンロードしたファイルに悪質なプログラムが仕込まれていないか事後的に確認する助けになる。サイドローディングでアプリをインストールする習慣があるユーザーもその一つだ——Play StoreはPlay Store以外の出所のアプリもスキャンするが、それはユーザーがこの機能をオフにしておらず、端末自体にGoogle Playサービスが搭載されていることが前提となる。Googleの強化版サイドローディング防護も、現時点では認証済みの機種に限定されている。
すでにポップアップウィンドウが頻繁に表示される、動作が遅くなった、異常な権限リクエストがある、あるいは通常とは異なるバッテリー消費といった兆候がスマホに現れている場合、ウイルス対策アプリで一度確認のためのスキャンを行うのも理にかなっている。ただし、これらの現象が必ずしもウイルス感染を意味するわけではない。システムやセキュリティアップデートがもう配信されない古いAndroid端末を使用している場合も、同様にリスクは高い——ウイルス対策アプリは公式アップデートの代わりにはならないが、既知の脆弱性が実際に悪用された際に、少なくとも一層の防護を提供することはできる。
TINDZINE編集部の結論はこうだ——大多数のユーザーにとって、Google Play ProtectとVPNの組み合わせで十分であり、Androidのアプリ同士を分離し、権限をデフォルトで非公開にする設計は、ユーザー自身にかなりの制御権を与えている。本当に注意すべき防御法は、むしろ怪しい電話やメッセージを見分ける習慣であり——これはどんなウイルス対策ソフトよりも、実際のリスクの発生源に近いところにある。
