編集部からのお知らせ
RPA導入、もう1つのポイント
「ニューノーマルとIT」新着記事一覧

人気ゲームのガイドアプリにマルウェア、多数のAndroidデバイスが感染--Check Point

Danny Palmer (ZDNet.com) 翻訳校正: 編集部

2017-04-26 13:10

 多数のデバイスが、「Android」の公式アプリストアである「Google Play」からダウンロードしたマルウェアに感染していたことが明らかになった。

 このマルウェアはボットネットを構築し、モバイル用のアドウェアを表示する。

 「FalseGuide」(偽ガイド)と名付けられたこのマルウェアは、Check Pointのセキュリティ研究者が発見したもので、「Pokemon GO」や「FIFA Mobile」などを含む40種類以上の有名ゲーム用コンパニオンガイドアプリに隠されていた。もっとも古いものは、2017年2月14日からGoogle Playにアップロードされていたという。

 これらのアプリのいくつかは5万回以上ダウンロードされており、60万を超えるデバイスで、ユーザーがゲームガイドを入手しようとして、間違ってマルウェアをダウンロードしたとみられる。

 FalseGuideのボットネットは、モバイル用の悪質なアドウェアを表示させることを目的としたものだ。不正なポップアップ広告をダウンロードして表示し、それをクリックさせることで、作者が収益を得る仕組みになっている。

 このアプリは、デバイスにダウンロードされるとデバイスの管理者特権を要求し、この特権を使用してユーザーがアプリを削除できないようにする。

 FalseGuideの作者はこのアプリを広告詐欺に使用しようとしているが、指令サーバから別の命令モジュールを受信することも可能で、技術的にはデバイスを乗っ取ったり、DDoS攻撃を実施したり、プライベートネットワークに侵入したりすることにも使用できるという。

 Check Pointは、マルウェア開発者がゲームガイドアプリを選んだ理由の1つに、単にアプリが人気であることを挙げている。

 Check PointはGoogleに対して、2月にマルウェアに関する情報を通知しており、GoogleはただちにこのアプリをPlay Storeから削除した。その後も攻撃者の活動は続いており、4月以降にも同様のアプリがアップロードされている。これらのアプリも、すでにCheck PointがGoogleに通知して削除されたという。

 FalseGuideは現在Play Storeから削除されているものの、すでにかなりの数がインストールされており、このアプリに関する注意喚起も行われていないことから、ボットネットは現在も機能している可能性が高い。

 編集部注:Check Pointが米国時間4月24日に発表した追加情報によると、このマルウェアを含むさらなるアプリが2016年11月頃からGoogle Playでダウンロード可能な状態になっていた。感染したユーザーは200万人近くに達すると予想されるという。

マルウェア
提供:Getty Images

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュアなテレワークでビジネスを継続する「緊急時対応チェックリスト」

  2. クラウドコンピューティング

    ゼロトラストネットワークアクセス(ZTNA)を今すぐ採用すべき理由

  3. ビジネスアプリケーション

    今からでも遅くない、在宅勤務への本格移行を可能にする環境整備のポイント

  4. クラウド基盤

    アプリ開発者とIT管理者、両者のニーズを両立させるプラットフォームとは?

  5. ビジネスアプリケーション

    テレワークに立ちはだかる「紙・ハンコ」の壁を経費精算のペーパーレス化からはじめて乗り越える

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]