最近の被害事例

■インストール時は無害アプリ…一定時間経過後にダウンロードされるマルウェア「Joker」

The Hacker Newsによれば、メッセージングアプリを装ったマルウェア「Joker」がGoogle Playストアに掲載。50万以上のユーザーがダウンロードした形跡があると報道しています。

このアプリをインストールすると、一定時間経過後にマルウェアがダウンロードされます。その後、ユーザーの連絡先情報やSMSのメッセージなどを抜き取られ、さらにデバイスが勝手に有償のサービスに登録する動きをします。

元々、Jokerは2017年頃に登場し、Googleの監視の目を欺きながらPlayストアにアプリを掲載していました。アプリ自体は無害であるため、見抜くことが難しく被害者が急増しました。今回のアプリケーションも「Color Message」※というメッセージングアプリに偽装していました。アプリの削除を困難にするために、デバイス上でアプリアイコンを非表示にする機能もあるようです。※現在は既にストア上からは削除されています。

また、「Joker」以外にも同様のマルウェアが確認されています。

■ユーザーの手でアップデートして、マルウェア感染させる手法

セキュリティ企業のThreatFabricによれば、30万台以上のAndroidスマートフォンがPlayストアの審査済みアプリからマルウェアに感染したことを明らかにしています。マルウェアは複数あり「Anatsa」「Alien」「Hydra/Ermac」を確認しています。

いずれもPlayストアに掲載されているQRコードリーダーやフィットネスモニターなどのアプリを装っており、インストール後にアップデートを求められます。ここでアップデートをするとマルウェアがダウンロードされて感染してしまいます。感染すると、スマートフォンに入力された情報が記録され、ユーザー情報やパスワードも抜き取られてしまいます。これらの悪質なアプリは、ThreatFabricによってGoogleに通報済みで、すでに削除されているか、審査中とのことです。

Androidの利用が増える中、今後Playストア経由の攻撃が増加する可能性があります。