驚くべき新しい調査により、Android の公式アプリケーション ストアである Google Play ストアに根強いセキュリティ上の欠陥が存在することが明らかになりました。
Zscaler のサイバーセキュリティ研究者によると、2023 年 6 月から 2024 年 4 月の間に、200 を超える悪意のあるアプリケーションがプラットフォーム上で配布されました。、合計800万近くのダウンロードがあります。この啓示は、Google のセキュリティ メカニズムの有効性に関する重大な疑問。テクノロジー巨人の努力にもかかわらず、サイバー犯罪者は常に、実施されている制御を回避する方法を見つけているようです。
最も蔓延している脅威の中で、悪名高い Joker マルウェアが 38.2% の感染者数で 1 位となっています。このマルウェアは情報を盗み、被害者が知らない間にプレミアム サービスにサインアップすることができます。アドウェアが 35.9% でこれに続き、煩わしい広告や目に見えない広告を表示するためにデバイスの帯域幅とバッテリーを消費します。
Google Play ストアには多くの悪意のあるアプリが存在します
その他の注目すべき脅威としては、Facebook の認証情報を狙う Facestealer (14.7%) や、キーストロークも記録できる情報スティーラーの Coper (3.7%) などがあります。さらに懸念されるのは、世界中の 650 以上の銀行アプリケーションを標的とする Anatsa バンキング トロイの木馬もプラットフォーム上に出現していることです。
残念ながら、この状況は今に始まったことではありません。昨年の5月、Zscaler は以前、Google Play ストアで 90 以上の悪意のあるアプリを報告しました、合計550万ダウンロード。他の研究者は、わずか 2 つのアプリケーションを介して 1,100 万回ダウンロードされた Necro マルウェアや Goldoson などの大規模なキャンペーンも発見しています。1億ダウンロードの60の正規アプリケーションで検出されました。
こうした脅威に直面すると、ユーザーは特に警戒する必要があります。することをお勧めします他のユーザーのレビューを注意深く読み、アプリケーションの発行元を確認し、インストール中に要求される権限に特に注意してください。。アプリケーションが、その宣伝されている機能に対応しない権限を必要とする場合は、インストールを中止することをお勧めします。
しかしZscalerは、マルウェアをブロックしようとする試みは減少傾向にあり、月間平均170万ブロックに達していると指摘している。最も標的にされているセクターは教育、サービス、化学および鉱業であり、最も標的にされている国は依然としてインドと米国です。
