Google Playを介して配信される不正アプリ、18,000以上のダウンロード(Dr.WEB) | ScanNetSecurity
2026.03.17(火)

Google Playを介して配信される不正アプリ、18,000以上のダウンロード(Dr.WEB)

Dr.WEBは、「2012年7月のウイルス脅威」をまとめ発表した。7月は、ブロッカートロイの木馬に感染するシステムが増加する一方で、スパムトラフィックは著しく減少した。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は8月14日、「2012年7月のウイルス脅威」をまとめ発表した。7月は、ブロッカートロイの木馬に感染するシステムが増加する一方で、最も大規模なボットネットのひとつであった「BackDoor.Blackenergy」が遮断されたことにより、スパムトラフィックは著しく減少した。一方でWin32.Rmnet.12ボットネットは拡大を続けている。7月に最も多く検出された脅威は「Trojan.Mayachok.1」で、6月から18.5%増加している。主な目的は特定のサイトへのアクセスをブロックし、ユーザを有料サービスに登録させること。この手のトロイの木馬は犯罪者達の間で根強い人気を保っていることから、非常に割のいい手法であることがわかる。

また7月末、同社では「BackDoor.DaVinci.1」と名付けられた、Microsoft WindowsおよびMac OS Xの両方を標的とするクロスプラットフォームトロイの木馬を発見した。このトロイの木馬には、ルートキットテクノロジーを用いてMac OS X内で自身のプロセスおよびファイルを隠ぺいするという、他には見られない特徴がある。Androidを狙った新たな悪意のあるプログラムでは、7月の初旬にGoogle Playを介して配信されている悪意のあるアプリケーションが複数、Doctor Webのウイルスアナリストによって発見された。入手可能な統計によると、それらのプログラムのダウンロード回数は18,000回を超えているという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 白梅豊岡病院へのランサムウェア攻撃、ダークサイト上に利用者や家族等のフルデータを公開

    白梅豊岡病院へのランサムウェア攻撃、ダークサイト上に利用者や家族等のフルデータを公開

  2. 侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

    侵入手口はリモートデスクトップソフト ~ トンボ飲料にランサムウェア攻撃

  3. 穴吹ハウジングサービスへのランサムウェア攻撃、約 496,000 名分の個人情報が漏えいした可能性を否定できず

    穴吹ハウジングサービスへのランサムウェア攻撃、約 496,000 名分の個人情報が漏えいした可能性を否定できず

  4. 学内関係者のユーザアカウント悪用し VPN 経由で侵入 ~ 中央学院大学へのランサムウェア攻撃

    学内関係者のユーザアカウント悪用し VPN 経由で侵入 ~ 中央学院大学へのランサムウェア攻撃

  5. 奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

    奴らの仕事は自社製品を壊しまくること ~ Microsoft 攻撃研究チーム「STORM」が示すセキュリティの本気度

ランキングをもっと見る
PageTop