Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

数百機種のAndroidデバイスにマルウェア - ファームウェアレベルで混入

Avast Softwareは、ZTEやArchos、myPhoneなどのメーカーが提供するAndroidデバイスに、マルウェアが出荷前よりプリインストールされている可能性があると発表した。ファームウェアレベルでインストールされており、消去は困難だという。

同社によれば、ブラウザ内でウェブページにオーバーレイ広告を作成するアドウェア「Cosiloon」がプレインストールされたAndroidデバイスが見つかったもの。

活動期間は少なくとも3年間以上、対象モデルやバージョンは数百種類におよぶとし、同社製品のユーザーだけでも、過去1カ月に同アドウェアの最新版が米国やロシア、イタリア、ドイツ、イギリスなど100カ国以上、デバイス約1万8000台で発見されたという。

こうしたデバイスの大半は、Googleによる認証を取得していないモデルだとしている。

20180525_av_001.jpg
オーバーレイ広告が表示されたところ(画像:Avast)

(Security NEXT - 2018/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱性1件を修正した「Microsoft Edge 103.0.1264.44」が公開に
2022年における危険な脆弱性タイプのトップ25が明らかに
国家関与の攻撃グループ、早期より「VMware Horizon」「UAG」の「Log4Shell」を標的に
「Cisco ESA」などに深刻な脆弱性 - 認証バイパスのおそれ
「Comodo Antivirus」に脆弱性の指摘 - 研究者が公開
Mozilla、最新ブラウザ「Firefox 102」をリリース - 脆弱性19件を修正
HPE Crayスーパーコンピューターに深刻な脆弱性 - アップデートで修正
MS、「Microsoft Edge 103.0.1264.37」で独自修正した脆弱性を追加 - 評価の逆転現象も
Google、「Chrome 103」をリリース - 重要度「「クリティカル」の脆弱性に対処
独自の脆弱性修正含む「Microsoft Edge 103.0.1264.37」が公開