Androidマーケット内に33個の悪意あるプログラムを確認(Dr.WEB) | ScanNetSecurity
2026.05.01(金)

Androidマーケット内に33個の悪意あるプログラムを確認(Dr.WEB)

Dr.WEBのウイルスアナリストが、Androidマーケットの公式アプリ内に悪意のあるプログラムが多数含まれていることを発見した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は12月6日、同社のウイルスアナリストがAndroidマーケットの公式アプリ内に悪意のあるプログラムが多数含まれていることを発見したと発表した。これらのプログラムはすべて、被害者の承諾なしに有料の番号にSMSを送信するトロイの木馬「Android.SmsSend」ファミリーに属していた。Google社はDr.WEBからの通知を受け、それら悪意のあるアプリを即座にAndroidマーケットから削除した。

悪意のあるプログラムは2人の異なる開発者によって作成されており、Androidマーケット内に33個が確認された。マルウェアの大半は、Androidのデスクトップ用壁紙を変更することができる画像ディレクトリのアプリとして配信され、実際にそのような機能を持っている。また、星占いの作成やダイエットのプログラムなども確認された。これらのインタフェースは非常にシンプルで、実際の機能を持つことでユーザに課金されるSMSを送信するというウイルス製作者の真の目的を隠そうとしている。さらに攻撃者はアプリがユーザの目に留まるよう、プログラムの説明にまったく関係のない人気のあるフレーズを入れ、Androidマーケットでの検索結果の上位に現れるようにしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  2. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  3. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  4. AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

    AI コーディングエージェント「Claude Code」に重大な脆弱性、エーアイセキュリティラボ 安西真人氏 発見

  5. アルプスアルパインの外部VPNシステムに不正アクセス

    アルプスアルパインの外部VPNシステムに不正アクセス

ランキングをもっと見る
PageTop