トロイの木馬をダウンロードする不正アプリ、GooglePlay上で28種見つかる（Dr.WEB）
Dr.WEBは、Google Play上の公式アプリケーション28個に、トロイの木馬をAndroidデバイス上にダウンロードする機能を持った悪意のあるアドウェアモジュールが含まれていることを発見した。
脆弱性と脅威
脅威動向
それらの中でも最も多く拡散されているのが「Android.SmsSend」トロイの木馬ファミリーで、このトロイの木馬は高額な有料SMSを送信し、ユーザをプレミアムサービスに登録する。Dr.WEBで解析したアプリケーションのうち、3つの広告モジュールがIPアドレス188.139.xxx.xxを持つコントロールサーバに、残り25個のアプリケーションがIPアドレス91.226.xxx.xxを持つサーバへの接続を試みるものであった。今回のケースでは感染端末台数が530万台を超えると推測され、アンチウイルスシステムGoogle Bouncerが導入されて以来、Google Play上で発生した最も大規模な感染となるとしている。
関連記事
この記事の写真
/
