Android マルウェアが Google Play ストアで再び発見されました。実際、ESET の研究者は、一見無害に見える 42 個のアプリケーションのコード内に迷惑なアドウェアの痕跡を発見しました。 Google やその被害者による発見を避けるために、マルウェアは複数のトリックを使用します。
1年ちょっとの間、Android/AdDisplay.Ashas と呼ばれる広告マルウェアEset の IT セキュリティ専門家である Lukas Stefanko 氏は、Google Play ストアに潜んでいると報告しています。調査の結果、研究者らは 42 個の Android アプリケーションにマルウェアの存在を発見しました。これらのアプリケーションは合計 800 万人のインターネット ユーザーによってダウンロードされています。
こちらもお読みください:Google Play ストア – 被害者の銀行口座を空にするジョーカー マルウェアが復活
Android Malware/AdDisplay.Ashas: ウイルスに感染した 42 個の Play ストア アプリは次のとおりです
スマホに侵入すると、マルウェアは携帯電話の画面に煩わしい広告を表示します。よくあることですが、画面に表示される最初の広告は、インストール後 24 分後にのみ表示されます。「ユーザーが不要な広告を特定のアプリケーションに関連付けてしまうリスクが減少します。」ルーカス・ステファンコ氏は説明する。したがって、マルウェアは各広告を間隔をあけて表示します。それ以外の場合、アプリケーションはユーザーの疑惑を引き起こさないように期待どおりに動作します。
Google が導入したセキュリティ システムによる検出を避けるために、感染したアプリケーションは、いつチェックまたはスキャンされるかを判断できます。アプリケーションが Google サーバーからの IP アドレスを検出した場合、画面に広告は表示されません。同様に、マルウェアもショートカットアイコンを消すインストールから数時間後にホーム画面に表示されます。
Eset がこのマルウェアの存在を発見したとき、21 個の侵害されたアプリケーションがすでに数か月前に Play ストアから削除されていました。ただし、このソフトウェアを含む 21 個のアプリケーションは依然として Google ストアで入手可能でした。明らかに、すべてのアプリケーションは同じ開発者によってオンラインに公開されました。42 件の不正なアプリケーションのリストは次のとおりです。
- マスターフリー
- 着信音メーカー
- インスタダウンローダー
- タンク 1990
- ダウンロードマスターフリー
- インスタダウンローダー プロ
- 戦車戦
- バスケットボール
- 世界チャンピオン2018
- ミニゲームハウスフォトアルバム
- FBビデオダウンローダー
- ソーシャルダウンローダー
- ハッシュタグ
- ヒーロージャンプ
- mp4.ビデオ.ダウンローダー
- ビデオトンプ4.ダウンローダー
- ボックス.パズル.パズルボックス
- intatwitfb.download.videodownloader
- doscreenrecorder.screenrecorder
- トップツール.allvideodownloader
- トップ1.ビデオダウンローダー
- サンタスタジオ.ヘッドサッカー2
- 着信音メーカーアプリ 2019
- ソルベリオデバルドル
- 跳ねるボール
- ライトフォルフ
- radiogroup.tvnradio
- anit.バウンシングボール
- float.tube.bymuicv
- スパイダーソリティアゲーム
- パズル.クロスサム
- イエロークラフト
- tvngroup.ankina.reminder水
- 着信音メーカー 2019
- バルドールソリューション 2019
- フラットミュージック
- tvn.app.スマートノート
- thrtop.alldownloader
- anthu91.サッカーカード
- ハグオブq.ウィミチュード千七十
- バスケットボールパーフェクトショット
- ソリティア無料
- インスタフォロワー.ハイクトップ
Esetからの警告を受けて、Googleは残りの21個のアプリケーションをPlayストアからすぐに削除した。「これらのアプリは引き続きサードパーティのアプリストアで入手できます。」東部レポートを指定します。セキュリティ対策として、スマートフォンに次のいずれかを装備することをお勧めします。これらの無料の Android アンチウイルス。同様に、開発者が不明なアプリケーションをインストールしないことをお勧めします。最後に、以前のユーザーの意見を常に参考にすることをお勧めします。
