不正ライブラリが組み込まれたAndroidアプリがGoogle Play上に32件 - 偽広告SDKを装った攻撃か
米Lookoutは、32本の不正なAndroidアプリがGoogle Play上に一時公開され、最大900万回にわたりダウンロードされた可能性があることを明らかにした。
今回同社が確認した攻撃は、広告ネットワークのライブラリを装い、ゲーム、壁紙、電話ツール、レシピやダイエットのアプリなど、無害なアプリに忍ばせる手口。これらアプリの3分の2は、ロシア語で作成されており、残りの言語は英語だった。著名アプリの更新通知などを装い、有料SMSを送信する詐欺アプリをダウンロードさせる機能を備えている。
4件の開発者アカウントを通じて配布されており、ダウンロード回数は、200万回から最大で900万回に及ぶと見られる。アプリ開発者が、悪意を持って不正なライブラリを組み込んだのか、一般的なアプリ開発者が誤って不正なライブラリを組み込んでしまったのか、現時点でくわしい経緯はわかっていない。
これらアプリを発見したLookoutは、今回の攻撃に関して、アプリ本体はウイルスとしての特徴を持たず、攻撃もサーバを通じて配信されるデータに基づいて行われるため、一般的なマルウェア検査を通過し、安全なアプリと判断されるケースがあると問題を指摘。同社では、マルウェアをダウンロードさせる行為を確認したことでマルウェアとして特定できたという。
同社では、アプリの開発者に対して、サードパーティ製のライブラリをアプリケーションに利用する場合は、細心の注意を払うよう注意を呼びかけている。
(Security NEXT - 2013/04/25 )
ツイート
関連リンク
PR
関連記事
「Firefox 86」が公開、Cookie対策強化 - 脆弱性12件を修正
CiscoのWindows向けVPNクライアントに脆弱性 - 更新を
Android版「COCOA」で不具合 - 実機の動作検証で判明
悪意あるファイル5%増、URLは6割減 - カスペ調査
エレコムの旧複数製品に脆弱性 - サポート終了製品の利用中止を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
脆弱性に対処した「Thunderbird 78.6.1」をリリース
「Firefox」に深刻な脆弱性 - Android版にも影響
「Google Play」の一部公開アプリが固有ID情報を取得 - Palo Altoが指摘
Androidアプリのセキュア設計ガイドに改訂版 - 「Android 11」に対応