削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB) | ScanNetSecurity
2026.10.02(金)

削除を困難にするトロイの木馬、Androidユーザの約1/4が影響(Dr.WEB)

Dr.WEBは、「Androidを狙う、削除が(ほぼ)不可能なトロイの木馬の新たな亜種」を確認したと発表した。

脆弱性と脅威 脅威動向
AndroidのOS別ユーザ割合
AndroidのOS別ユーザ割合 全 1 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は1月30日、「Androidを狙う、削除が(ほぼ)不可能なトロイの木馬の新たな亜種」を確認したと発表した。これは2019年末、一部の同社アンチウイルス利用者において確認されたもので、システムエリアへの変更を監視する機能により、Linux系OSのメインライブラリのひとつであり、システムコールおよび主なルーチンを提供するシステムファイル「/system/lib/libc.so」への変更があったという。

同社の調査の結果、2015年に検出されたトロイの木馬ファミリーの新たな亜種「Android.Xiny」が確認された。この亜種は、インストール済みアプリケーションのapkファイルに変更不能な属性が追加され、「アプリケーションの削除」により削除が確認されても、apkファイルはそのまま残っており、デバイスの再起動後に再び出現する。

このトロイの木馬は、2015年にリリースされたAndroidのバージョン5.1以前のOSを標的にしているが、Androidユーザの約1/4がこれらのバージョンを使用している。発表では、「Android.Xiny」の分析結果について詳しく紹介するとともに、対策を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  2. CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

    CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

  3. 商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

    商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

  4. 「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認

    「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認

  5. 不正プログラム設置 ~ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス

    不正プログラム設置 ~ 東京大学大学院医学系研究科公共健康医学専攻ウェブサイトに不正アクセス

ランキングをもっと見る
PageTop