「Pokémon GO」人気狙う狡猾な不正アプリ - サンドボックス検知を回避

具体的には、別のアプリをインストールしたり、アンインストールするといった端末の利用者の行動を監視。さらに2時間の潜伏期間を経た上で悪意ある活動を開始。その場合もデバイスの詳細な情報をコマンド＆コントロールサーバに送信し、応答があった場合にのみ、追加のマルウェアモジュールをインストールするなど、慎重な行動が目立つ。

すでに「Google Play」上から削除されているが、Kasperskyが確認した時点で50万回以上ダウンロードされており、少なくとも6000件の感染が発生していると同社では見ている。

また7月にも同不正アプリの別バージョン1件が「Google Play」上で確認されているほか、2015年12月以降に、同様のトロイの木馬が仕込まれたほかのアプリが9本提供されていたことも判明している。

同社では、OSとアプリケーションをつねに最新に保ち、信頼できない開発元のアプリはインストールを避けるなど、注意を呼びかけている。

（Security NEXT - 2016/09/20 ）ツイート

「Pokémon GO」人気狙う狡猾な不正アプリ - サンドボックス検知を回避

関連リンク

PR

関連記事