Android マルウェア: Play ストアのこれら 104 個のアプリには、Soraka と呼ばれるウイルスが隠されています

2019-12-23
Kuniye

新しい Android マルウェアが Play ストアで発見されました。「Soraka」と呼ばれるこのマルウェアは、Google ストアの 104 個のアプリケーションのコードに隠されています。ここ数カ月で、合計で世界中の 460 万人以上のインターネットユーザーによってダウンロードされました。

2019 年 12 月 19 日、White Ops Threat Intelligence のサイバーセキュリティ研究者は、Play ストアに 104 個の不正な Android アプリケーションが存在することを明らかにしました。実際、Soraka (ロシア語の俗語) と呼ばれるウイルスがアプリケーションコードで確認されています。その唯一の目的:被害者のスマートフォンの画面に煩わしい広告を表示する。このマルウェアは、アイドル画面やロックされた画面に広告を表示することもできます。このようなアドウェアのおかげで、ハッカーは記録的な速さで広告収入を生み出します。

よりも精巧なAndroid で発見された最新のアドウェア、ソラカは自分の存在を隠すことができる検出システムに関して。「詐欺師はますます賢くなっています。彼らは今が軍拡競争であることを知っているので、戦術を使って分析を遅らせようとしています。隠蔽工作がますます増えている」White Ops の研究者である John Laycock 氏は、Forbes の同僚にこう説明しています。たとえば、Soraka はインストール後一定時間待機して、被害者に広告を大量に送り込みます。さらに、このマルウェアは、検出システムが進行中の場合、広告の表示を停止することができます。

こちらもお読みください:Android / FakeApp.KP マルウェアは SMS で受信した秘密コードを盗むので注意してください

Soraka を含むアプリのほとんどは、わずか数か月前 (通常は 2019 年 9 月頃) に Play ストアにアップロードされました。しかし、研究者らは、マルウェアがすぐに到達したと考えています。460万台のAndroidスマートフォンに侵入。不明なアプリケーションをインストールする前に、パッケージ名が以下のリストに含まれていないことを確認することをお勧めします。

com.cute.love.test.android
com.デイリー.ワンダーフル.モーメント
com.dailycostmaster.android
com.dangerous.writing.note
com.data.securite.data
com.days.daysmatter365.android
com.days.リマインド.カレンダー
com.detector.noise.tool
com.dodge.emoji.game
com.dog.bark.picture.puzzle
com.ドリンク.ウォーター.リマインド.ユー
com.ezzz.fan.sleep.noise
com.fake.call.girlfriend.prank2019
com.fakecaller.android
com.fake.caller.plus
com.false.location
com.fancy.lovetest.android
com.fast.code.scanner.nmd
com.filemanagerkilopro.android
com.filemanagerupro.android
com.filemanageryo.android
com.filemanagerzeropro.android
com.find.difference.detective.little
com.find.you.lover.test
com.frame.easy.phone
com.frank.video.call.lite
com.free.code.scanner.nmd
com.free.lucky.prediction.test
com.面白い.嘘.真実.検出器
com.funny.word.game.english
com.ゲーム.カラー.ハンター
com.ice.survival.berg
com.idays.dayscounter.android
com.重要な日.重要
com.インスタモ.アンドロイド
com.isleep.cyclelock.android
com.led.color.light.rolling
com.lite.fake.gps.location
com.lovetest.plus.android
com.love.yourself.women
com.lucky.charm.text
com.lucky.destiny.teller
com.magnifying.glass.tool
com.math.brainggame.puzzle.riddle
com.math.iq.puzzle.riddle.brainggame
com.math.puzzles.riddle.brainggame
com.multiple.scanner.plus.nmd
com.my.big.days.counter
com.my.constellation.love.work
com.my.pocker.mobile.mirror
com.nanny.tool.data
com.nice.mobile.mirror.hd
com.nomophotoeditor.android
com.non.stop.writing
com.phone.lite.frame
com.phone.mirror.pro
com.pocker.pro.mobile.mirror
com.prank.call.fake.ring
com.phonecallmaker.android
com.pro.test.noise
com.puzzle.cute.dog.android
com.scan.code.tool
com.simple.days.counter
com.sleep.comfortable.sounds
com.sleep.in.rain
com.sleepassistantool.android
com.スリープタイマー.アンドロイド
com.smart.scanner.master.nmd
com.test.find.your.love
com.test.fortune.tester
com.test.lover.match
com.tiny.scanner.tool.nmd
com.wmmaster.android
com.word.fun.level.english
幸運が来ますね。
モビクロックアンドロイド
my.lucky.goddness.today.test
最新.android.偽.場所.チェンジャー
nmd.andriod.better.calculator.plus
nmd.andriod.mobile.calculator.master
nmd.android.best.fortune.explorer
nmd.android.better.fortune.signs
nmd.android.clam.white.noise
nmd.android.fake.incoming.call
nmd.android.good.luck.everyday
nmd.android.location.faker.master
nmd.android.multiple.fortune.test
nmd.android.scanner.master.plus
nmd.android.test.what.suitable
写真編集者プロマジック
pic.art.photo.studio.picture
リラックス、エッズ、スリープ、クレードル
スーパー.ラッキー.マジカン.最新
テスト・ユー・ロマンティック・クイズ
よく寝て、ガードして、リラックスしてください
your.best.lucky.master.test.new
com.ssdk.test
就寝時間.リマインダー.ライト.睡眠
com.frank.video.call.lite.pro.prank
com.personal.fortune.text
com.daily.best.suit.you
com.false.call.trick
マジックボール.面白いアプリ.便利.クリスタル
yourdestinypredict.yourlifetest.amazingmagic

ホワイトオプスからの警告により、Google は影響を受けるアプリケーションをプラットフォームから速やかに削除する必要があります。不快な驚きを避けるために、White OpsはAndroidユーザーに対し、アプリをインストールする前にレビューやコメントを確認するようアドバイスしている。この場合 (そしてほとんどの場合と同様)、コメントセクションに簡単に迂回することで、手遅れになる前に詐欺を発見することができます。上記のアプリケーションのいずれかをすでに試した多くのインターネットユーザーは、コメントで広告に侵害されていると不満を述べています。安全のため、次のオプションを選択することをお勧めします。ウイルス対策 Android。

ソース：ホワイトオプスの脅威インテリジェンス