「~the Movie」や「~動画まとめ」アプリに注意、最大270,000人がDL(マカフィー) | ScanNetSecurity
2026.02.18(水)

「~the Movie」や「~動画まとめ」アプリに注意、最大270,000人がDL(マカフィー)

マカフィーは、Google Playの公式サイトでAndroidをターゲットとした新しいトロイの木馬が発見されたことをブログで取り上げている。

脆弱性と脅威 脅威動向
マカフィー株式会社は4月17日、Google Playの公式サイトでAndroidをターゲットとした新しいトロイの木馬が発見されたことをブログで取り上げている。この不正なアプリケーションは日本のユーザ用に設計され、新発売のビデオゲーム、アニメ、アダルトビデオの予告篇を見せるというもの。アプリのタイトルに「~the Movie」や「~動画まとめ」などがついている。しかし、ビデオをダウンロードするために、ユーザの機密情報をリモートサーバに送信するよう要求する。

この不正なアプリがインストールされる際、コンタクトデータの読み取りと、電話ステータス・IDの読みとりという、怪しげなパーミッションがふたつ要求される。しかもこのマルウェアは、ユーザの同意なしにAndroid IDや電話番号、コンタクトリストを盗み出そうとする。現在、15件のこういった不正なアプリが発見されており、これらは二人の開発者によって作成されている。少なくとも70,000人以上、最大で270,000人のユーザがダウンロードしたという。なお、すでにGoogle Playのサイト上から削除されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  2. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  3. VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

    VPN 機器のログから不正アクセスの痕跡 ~ 関西総合システムにランサムウェア攻撃

  4. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  5. 「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

    「セキュリティ貧困ライン」の提唱者が問うセキュリティ産業の原罪

ランキングをもっと見る
PageTop