不正ライブラリが組み込まれたAndroidアプリがGoogle Play上に32件 - 偽広告SDKを装った攻撃か

米Lookoutは、32本の不正なAndroidアプリがGoogle Play上に一時公開され、最大900万回にわたりダウンロードされた可能性があることを明らかにした。

今回同社が確認した攻撃は、広告ネットワークのライブラリを装い、ゲーム、壁紙、電話ツール、レシピやダイエットのアプリなど、無害なアプリに忍ばせる手口。これらアプリの3分の2は、ロシア語で作成されており、残りの言語は英語だった。著名アプリの更新通知などを装い、有料SMSを送信する詐欺アプリをダウンロードさせる機能を備えている。

4件の開発者アカウントを通じて配布されており、ダウンロード回数は、200万回から最大で900万回に及ぶと見られる。アプリ開発者が、悪意を持って不正なライブラリを組み込んだのか、一般的なアプリ開発者が誤って不正なライブラリを組み込んでしまったのか、現時点でくわしい経緯はわかっていない。

これらアプリを発見したLookoutは、今回の攻撃に関して、アプリ本体はウイルスとしての特徴を持たず、攻撃もサーバを通じて配信されるデータに基づいて行われるため、一般的なマルウェア検査を通過し、安全なアプリと判断されるケースがあると問題を指摘。同社では、マルウェアをダウンロードさせる行為を確認したことでマルウェアとして特定できたという。

同社では、アプリの開発者に対して、サードパーティ製のライブラリをアプリケーションに利用する場合は、細心の注意を払うよう注意を呼びかけている。

（Security NEXT - 2013/04/25 ） ツイート

PR

関連記事

「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
先週注目された記事（2026年8月23日〜2026年8月29日）
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性