Windowsワームが埋め込まれたAndroidアプリを発見、開発者のPCが感染か(マカフィー) | ScanNetSecurity
2026.01.24(土)

Windowsワームが埋め込まれたAndroidアプリを発見、開発者のPCが感染か(マカフィー)

マカフィーは、同社McAfee LabsがGoogle Playにある興味深いAndroidアプリケーションを発見したとブログで発表した。

脆弱性と脅威 脅威動向
「KFC WOW@25 Menu」のアイコン
「KFC WOW@25 Menu」のアイコン 全 3 枚 拡大写真
マカフィー株式会社は10月11日、同社McAfee LabsがGoogle Playにある興味深いAndroidアプリケーションを発見したとブログで発表した。このAPKファイル内には、ネットワーク共有を介して自身を複製するWindowsワーム(Generic Malware.og!ats)が埋め込まれていることを発見した。Windows PC上でこのマルウェアを自動実行するオプションはないが、ユーザがAPK(Zip形式)を開いてプログラムを起動すると、このマルウェアが実行される可能性がある。

このPCマルウェアは、「KFC WOW@25 Menu」というアプリがインストールされているAndroid端末に存在する。このアプリの開発者は、自身のPCが感染していることに気づかずに、ソースコードのディレクトリにワームのコピーが含まれてしまった可能性もある。そして、開発者がこのファイルにまったく気づくことなく、このワームはパッケージングも署名もされ、Google Playで配布されたと思われる。同様に、悪意のあるJavaScriptコードが含まれる感染したHTMLファイルの例もあることから、同社では開発者に対してもマルウェア対策ソフトウェアを最新の状態にしておくことが重要としている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

    大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識

  2. Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

    Linux カーネルでの TLS プロトコル通信処理の不備に起因する境界外メモリアクセスの脆弱性(Scan Tech Report)

  3. デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

    デンソーグループ内全従業員に Microsoft SharePoint Online 内のデータの閲覧・ダウンロード権限付与

  4. マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

    マイページへのアクセスが不可能に ~ カンバスにランサムウェア攻撃

  5. ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

    ホリプロ実施の「ミュージカル『ジキル&ハイド』製作発表オーディエンス募集」の申込受付用フォームで個人情報が閲覧可能に

ランキングをもっと見る
PageTop