Maricor Bunal
更新日：2026年10月7日
公開日：2023年6月7日
ゼロクリック攻撃は、iOSユーザーにとって重大な脅威となっています。このガイドでは、こうした目に見えない攻撃の仕組みをわかりやすく解説し、その影響について考察するとともに、デバイスを保護するための実践的なヒントを紹介します。
デジタル時代において、サイバーセキュリティ上の脅威はますます巧妙化しており、ゼロクリック攻撃が大きな懸念事項として浮上しています。 ユーザーの操作を一切必要とせずにデバイスを侵害するこのステルス的な攻撃は、特にiOSユーザーに関して、最近ニュースで頻繁に取り上げられています。本記事では、ゼロクリック攻撃の謎を解き明かし、iOSユーザーへの影響を探るとともに、デバイスを守るための実践的なヒントを提供します。
その名が示す通り、ゼロクリック攻撃とは、ユーザーによる操作を一切必要としないサイバー攻撃のことです。ユーザーを騙して悪意のあるリンクをクリックさせたり、感染したファイルをダウンロードさせたりする従来のフィッシング攻撃とは異なり、ゼロクリック攻撃はユーザーの知らぬ間にデバイスに侵入することができます。このステルス性ゆえに、ゼロクリック攻撃は特に危険であり、防御も困難です。
近年、iOSユーザーを標的としたゼロクリック攻撃が急増しています。特に、「オペレーション・トライアングレーション」やNSOグループによる悪用事件が、この問題を脚光を浴びるきっかけとなりました。
TechCrunchの報道によると、世界的なサイバーセキュリティ企業であるカスペルスキーが、従業員を標的としたこのハッキングの被害に遭ったという。同社は「オペレーション・トライアングレーション」と名付けたこの攻撃について、調査と情報共有に積極的に取り組んでいる。
「オペレーション・トライアングレーション」は、iOSデバイスを特に標的とした高度なサイバー攻撃キャンペーンである。Securelistの報告によると、標的となったiOSデバイスはiMessageサービスを通じて、エクスプロイトを含む添付ファイル付きのメッセージを受信する。ユーザーの操作を一切必要とせず、エクスプロイトが起動され、デバイスが侵害される。
MacRumorsはさらに、iOSオペレーティングシステムは「ブラックボックス」であり、Triangulationのようなスパイウェアが何年も潜伏し続けることができると説明している。システムの閉鎖的な性質のため、こうした脅威の検出と分析は困難を極める。これは、ステルス性が高く持続的な脅威から身を守るために、継続的な警戒と積極的なセキュリティ対策が必要であることを浮き彫りにしている。
イスラエルのスパイウェアメーカーであるNSOグループは、いくつかの注目を集めたゼロクリック攻撃の中心に位置しています。同社のスパイウェア「ペガサス」は、iOSの脆弱性を悪用するために使用され、深刻なプライバシーおよびセキュリティ侵害を引き起こしてきました。 このスパイウェアは、ユーザーの知らぬ間に、あるいは同意なしに、スマートフォンのカメラやマイクを起動させ、メッセージ、テキスト、電子メール、さらには通話まで記録することが可能です。このレベルの侵入は前例のないものであり、国際的な非難を招くとともに、スパイウェアに対する規制強化を求める声が上がっています。
Appleは、ユーザーをゼロクリック攻撃から守る上で極めて重要な役割を担っています。同社は堅牢なセキュリティとプライバシー保護で定評がありますが、最近のゼロクリック攻撃の相次ぐ発生により、その評判が試されています。 これに対し、Appleはソフトウェアの脆弱性に対処し、ユーザーがデバイスを保護するためのツールを提供する取り組みを進めています。これには、定期的なソフトウェアアップデートやセキュリティパッチに加え、ゼロクリック攻撃の防止に役立つAppleの「ロックダウンモード」などの機能が含まれます。
カスペルスキーは、iOS 15.7までのバージョンを搭載したiPhoneをiMessageを通じて感染させることを明確な目的としたマルウェアキャンペーンを発見した。出典
年初、カスペルスキーは自社の企業ネットワークトラフィックを分析した結果、特定のiPhone群を標的とした攻撃を検知した。 出典
カスペルスキーは、クリックレスエクスプロイトを利用した高度なサイバー攻撃を受け、数十人の従業員のiPhoneがマルウェアに感染した。出典
カスペルスキーの研究者は、これまで知られていなかったマルウェアを用いてiOSデバイスを標的とする、現在進行中のモバイル向け高度持続的脅威（APT）キャンペーンを明らかにした。出典
毎月3億回以上ダウンロードされている1,200以上のiPhoneおよびiPadアプリに、ユーザーのデータを密かに盗み出し、広告をリダイレクトする悪意のあるコードが含まれている。出典
2019年に始まった「Operation Triangulation」と呼ばれる、洗練された長期にわたるモバイルキャンペーンの一環として、これまでに知られていなかった高度な持続的脅威（APT）がiOSデバイスを標的にしている。出典
1億2,800万人以上のiOSユーザーが「XcodeGhost」マルウェアの影響を受けた。 出典
Androidデバイスの約0.7％、iOSデバイスの29.1％が古いOSで動作している。出典
カスペルスキーは2021年第1四半期に、1,451,660件のマルウェアインストーラーを検出した。出典
マカフィーのレポートによると、2020年第1四半期における新規モバイルマルウェアの発生件数は71％（135万件）増加した一方、新規iOSマルウェアは50％以上（3,249件）増加した。出典
iOSデバイスを標的とした「Operation Triangulation」キャンペーンに関するカスペルスキーのレポートを受けて、同社の研究者は、マルウェア感染を自動的に検出する特別なユーティリティ「triangle_check」を公開した。出典
モバイルセキュリティ企業のWanderaにより、すべて同じ開発者による17件の悪意のあるアプリが発見されたほか、Appleも同様の手法を用いた別のアプリを検知した。出典
iOSマルウェアを拡散する詐欺師たちは、Appleの2つの正規機能を悪用してApp Storeの審査要件を回避し、ユーザーを騙して悪意のあるアプリをインストールさせるという手口をさらに巧妙化させている。出典
あるiPhoneハッキング技術の費用は100万ドル以上と推定された。出典
2020年と2021年には、一部のiPhoneが知らぬ間にハッキングされていた。出典
2021年、モバイルユーザーに対する攻撃の80.69%はマルウェアによるものだった。出典
世界中で確認された新しいモバイルマルウェアのうち、42%をアドウェアが占めた。出典
Android端末におけるモバイルマルウェアの感染件数は、iOS端末の50倍に上る。出典
サイバーセキュリティ・インフラセキュリティ庁（CISA）が報告している、iOSのバージョンに関連する既知のサイバー問題の一部を以下に示します：
詳細情報や最新情報については、CISAの既知の悪用されている脆弱性カタログをご覧ください。
テクノロジーの進化に伴い、サイバー脅威もまた進化し続けています。セキュリティの専門家たちは、今後数年間でゼロクリック攻撃がますます巧妙化し、サイバーセキュリティ対策にとってこれまで以上に大きな課題となるだろうと予測しています。 しかし、こうした脅威への対策にもますます焦点が当てられており、テクノロジー企業はセキュリティ対策に多額の投資を行い、研究者たちは脆弱性を発見し対処するためにたゆまぬ努力を続けています。そのため、常に最新情報を入手し、警戒を怠らないことがこれまで以上に重要となっています。
攻撃の高度化： 「オペレーション・トライアングレーション」やiMessageマルウェア攻撃キャンペーンで見られたように、攻撃者の手口はますます巧妙化しています。彼らは、ユーザーの操作を一切必要とせず、そのため検出や防止が困難な「ゼロクリック脆弱性」を悪用しています。この傾向は今後も続き、攻撃者はiOSの脆弱性を悪用するためのより高度な手法を開発していくでしょう。
ゼロクリック攻撃の増加：iOSデバイスとそのデータには高い価値がある上、旧式のOSで動作しているiOSデバイスの割合も多いため、これらのデバイスを標的としたゼロクリック攻撃が増加すると予想されます。 iPhoneハッキング技術には多額のコストがかかることから、こうしたエクスプロイトには巨額の利益が見込まれ、攻撃者の動機をさらに強めることになるでしょう。
モバイルセキュリティへの注力の強化：脅威の高まりに対応し、Appleおよびサードパーティのセキュリティ企業の双方から、モバイルセキュリティへの注目がさらに高まるでしょう。 カスペルスキーの「triangle_check」ユーティリティのようなツールは、この傾向の始まりを示しています。iOSデバイスからマルウェアを検出して削除するための、このようなユーティリティやセキュリティ対策がさらに開発されていくことが予想されます。
アプリ内のマルウェアの増加：ユーザーデータを盗み出したり、広告をリダイレクトしたりする悪意のあるコードを含むアプリが相当数存在するという事実は、攻撃者がマルウェアの感染経路としてアプリをますます利用していることを示唆しています。この傾向は今後も続く見込みであり、Appleの審査プロセスにもかかわらず、App Storeにはさらに多くの悪意のあるアプリが登場するでしょう。
正規機能の悪用：詐欺師たちが、App Storeの審査要件を回避するためにAppleの正規機能を悪用していることが判明しています。これは懸念される傾向であり、今後も続く可能性が高く、悪意のあるアプリの流通を防ぐことがさらに困難になるでしょう。
アドウェアの台頭：世界中の新規モバイルマルウェアの42％をアドウェアが占めており、この種の脅威は当面の間、主流であり続けると予想されます。アドウェアは検出が困難な場合が多く、重大なプライバシー問題を引き起こす可能性があるため、特に厄介な存在です。
ゼロクリック攻撃の脅威が高まっているものの、iOSユーザーがデバイスを守るために講じられる対策はいくつかあります。何よりもまず、デバイスを最新のソフトウェアに常に更新しておくことが重要です。 Appleはセキュリティ上の脆弱性を修正するアップデートを定期的にリリースしており、これによりデバイスをゼロクリック攻撃から保護することができます。さらに、不審なメッセージには注意を払い、怪しいリンクはクリックしないようにすることが推奨されます。最後に、信頼できるセキュリティソリューションを利用して、潜在的な脅威を検知・ブロックすることを検討してください。
サイバーセキュリティ上の脅威が増大する中、iOSユーザーにとって、常に最新情報を入手し、デバイスを保護するための積極的な対策を講じることが、これまで以上に重要になっています。これには、ソフトウェアを最新の状態に保つこと、不審なメッセージに注意を払うこと、信頼できるセキュリティソリューションを利用することが含まれます。 ゼロクリック攻撃が進化する中、デジタルセキュリティを維持するためには、常に一歩先を行くことが不可欠です。
「知識は力」であることを忘れず、常に最新情報を入手することが、サイバー脅威に対する最善の防御策であることを心に留めておきましょう。デジタル時代を生きる私たちは、注意と理解を持ち、自らのデジタル空間を守るという決意を持って、この時代を歩んでいきましょう。
