【トロイの木馬】「Google Play」のアプリからマルウェア、３０万台以上に感染

30万台以上のAndroidスマートフォンが、「Google Play」ストアの審査済みアプリからマルウェアに感染していることが明らかになった。これらのアプリは、ダウンロードする時には安全であるにもかかわらず、その後のアップデートでバンキング型のトロイの木馬に変わってしまう。

　セキュリティ企業のThreatFabricによれば、同社が調べた4種類のマルウェアは、一般的にダウンロードされているアプリの形で被害者に届けられているという。その中には、ドキュメントスキャナーアプリやQRコードリーダー、フィットネスモニター、仮想通貨関連アプリなどが含まれている。これらのアプリには、ユーザーに不審感を与えないために、宣伝されている通りの機能が搭載されていることが多い。

　いずれの場合もアプリの悪質な意図は隠されており、Google Playストアの審査を免れるために、マルウェアの導入はアプリがインストールされた後に行われる。

　同社が調べた4種類のマルウェアファミリーの中で最も広まっているのは「Anatsa」で、これまでに20万人以上のAndroidユーザーにインストールされているという。研究者らはこのマルウェアについて、ユーザー名やパスワードなどを盗むことができる「高度な」バンキング型トロイの木馬で、ユーザー補助サービスのログを利用してユーザーの画面に表示されているすべての情報を取得したり、キーロガーによってスマートフォンに入力されたすべての情報を記録したりすることができると説明している。

　Anastaの活動は1月頃から見られていたが、6月頃から大幅に活発化したようだ。ThreatFabricは、このマルウェアを配布するよう設計された6つの悪質なアプリを特定している。

　その1つがQRコードスキャナーで、このアプリだけで5万人のユーザーにインストールされていた。アプリのダウンロードページには、大量の好意的なレビューが掲載されていたという。多くのユーザーは、フィッシングメールや悪質な広告を通じてこのアプリに誘導されている。

　ユーザーがこのアプリをダウンロードした後、継続して使用するためには、アプリをアップデートしなければならない。アプリは、このアップデートの際に指令サーバーに接続し、Anatsaのペイロードをデバイスにダウンロードして、バンキング情報やその他の情報を盗む手段を獲得する。

　ThreatFabricは、発見したすべての悪質なアプリをGoogleに通報済みで、これらのアプリはすでに削除されているか、審査されている最中だという。

　ThreatFabricのモバイルマルウェア研究者であるDario Durando氏は、米ZDNetの取材に対して、「Android用バンキング型マルウェアのエコシステムは急速に進化している。今回観測された数字は、サイバー犯罪者の目が、徐々にではあるが必然的にモバイル環境へとシフトしていることを反映した結果だと言える。それを考えれば、マルウェアを配布するためには、Google Playストアは魅力的なプラットフォームだ」と述べている。

　Durando氏は、「経験則から言えば、常にアップデートをチェックし、ユーザー補助サービスの権限を与えることには慎重になるのがよいだろう。これは、悪質なペイロードがアップデートをインストールした際には、この権限を与えるように求めてくるためだ。また、別のソフトウェアをインストールするように求めてくるアプリには注意すべきだ」と述べている。

11/30(火) 13:02配信
https://news.yahoo.co.jp/articles/764f13caa8d0c11d7d64336649641098071b027c

セキュリティガチガチ用のガラホもう一台持っとけ

ぼくのおちんちんは馬並みです

トロイのォ呪いのろいの白蛇

iPhoneでよかったLINE？何それおいしいの？

>その1つがQRコードスキャナーで

おのれドコモめ
こんな危険なアプリをプリインストールしやがって

>>8
リテラシー低いな

何故どのアプリか書かないんだろ

一時のWarezだらけのPCみたいな惨状だな

自分のインストールしたQRコードアプリは1億ダウンロードだから別物だよね

グーグルプレイに登録なのに、怪しいウイルスバスター系アプリが在るわ。
このごろ盛んにユーチューブ閲覧時などに広告が出るやつ。グーグルプレイ承認なのを確かめてダウンロードした。「ウイルスが発見されました！　除去にはこれをダウンロードしましょう！」でまた別のアプリに飛ばされる。
あらためてグーグルプレイを細かく確認したらレビューの中身が見れなくなっている。星の数だけは出ている。
アニンストールしたけど、ちょっと心配。

グーグルプレイより野良アプリの方が安全そうか

これがあるから泥は怖い

グーグルは一人辺り3万ドルの補償をすべきだな

セキュリティに関してはiPhone最強

だからiPhoneなんだよ

後の更新でウイルスを仕込むとは、よく考えたな。

>>18
この方法iPhoneだと出来ないの?

>>22
Appleは更新の際にも再審査あるよ

>>27
なるほど　それ良いですね
ありがとうございます

>>21
あれはモロ。クリックしないで窓を消去しないと。メールでもアマゾンのアカウントの更新リンクはってくるやつ。本物と間違うような精巧な作品になってるから。メールからクリックしないこと。

そうiPhoneならね

だから泥はイヤなんだよ！

アプデのたびに気をつけるとか無理
ナメてんのかドロは