マルウェア、今週の危険なAndroidアプリのアドウェア

悪いAndroidアプリは多くの形をとることができます。 データを盗む、プレミアムレートのSMSサービスに登録する、広告主のネットワークを介して危険なリンクや悪意のあるリンクをプッシュするなど、ユーザーは注意する必要があります。 SecurityWatchは、Google Playやサードパーティのマーケットプレイスでアプリを監視して、避けるべき悪意のあるアプリを特定する少数のセキュリティ企業と提携しています。

既にお持ちの場合は、すぐにAndroidデバイスからアプリを削除し、説明のない請求について請求書を確認してください。

理論的には、マルウェアはあらゆるモバイルプラットフォームを標的にすることができます。 BlackBerryデバイスを標的とするZeus-in-the-mobileの亜種、Symbianの携帯電話を標的とするJavaのエクスプロイト、iOSデバイスを追跡する概念実証があります。 しかし、ほとんどの場合、誰かが危険なモバイルアプリについて話すとき、それはAndroidアプリを意味します。

今週のリスト（Memorial Dayエディション）では、AppthorityのCTOであるKevin Watkinsの3つのアプリがサードパーティのWebサイトにあり、BitDefenderがGoogle Playで攻撃的な広告ネットワークを使用しているとフラグを立てています。

偽のGoogle Playインストーラー

Appthorityは、ドメイン名に「Google」が含まれるサードパーティのWebサイトで偽のGoogle Play Installerを見つけました。 BadBadPiggiesおよびAndroid.FakeInstallerマルウェアファミリの一部であるこの悪いアプリは、ヨーロッパおよびロシアのユーザーを対象としています。

アプリの実行中は、何もしない偽の進行状況バーが表示され、バックグラウンドでプレミアムレートの数値にテキストメッセージが送信されます。 アプリは、モバイルデバイス識別子や送信したプレミアムレートSMSメッセージの数などの統計情報を、Googleアカウント「Android Cloud to Device Messaging」に送信します。

ズークモービルトップミュージック

Zoukomobile Top Musicは、サードパーティプラットフォームで見つかったいくつかの偽アプリAppthorityの1つです。 アプリの実行中は、David Guettaなどの人気アーティストのリストと、ユーザーが聴くことができる曲が表示されます。 このアプリは、SMSサブスクリプションサービス「Zoukmobile」（マレーシアのワイヤレスアプリケーションサービスおよびSMSサブスクリプションプロバイダーのリファレンス）を使用して、音楽のストリーミングに対して週に約4ドルの料金をユーザーに請求します。

このアプリには実際にサービス利用規約があり、ユーザーにはストリーミングサービスの料金が請求されることが説明されています。 「このアプリは、違法にダウンロードされた可能性が高い商用音楽を使用しており、不当な金額を請求し、マルウェアの評価を私たちから与えています」とAppthority氏は言います。

偽タンク

Appthorityは、別のWebサイトを介して配布されたAndroid.OpFakeマルウェアをFake Tank内で発見しました。 アプリを実行すると、ユーザーは、アプリがメッセージを送信している間にプレミアムSMSサブスクリプションサービスにサインアップされていることをウェブサイトが通知する別のウェブサイトを指すフォームを見ることができます。

Fart Sounds Machineバージョン2.2'10

BitDefenderは、Google PlayでFart Sounds Machineバージョン2.2を見つけました。 このアプリの評価は4つ星で、ダウンロード回数は500, 000〜100万回です。 このアプリは、デバイスの一意のIDをstatic.leadbolt.netおよびAirPush（攻撃的な広告ネットワーク）にアップロードします。 アプリはまた、あなたの電話番号、場所、メールアドレスをAirPushにアップロードします。 AirPushは、通知領域に広告を表示し、ユーザーのホーム画面にアイコンを表示することで知られています。 ただし、データ転送では、ユーザーが最初にオプトインする必要があります。