Android ユーザーに影響を与えるマルウェアの新たな例が明らかになることもあります。振り返ってみると、数週間前には携帯電話の NFC を使用してカード データを盗むマルウェアについて話し、その前にはBingoModやMedusaなどの危険なバンキング トロイの木馬について話しました。
残念ながら、Google の継続的な取り組みにもかかわらず、Android ではマルウェアが依然として一般的な問題となっています(2023 年を通じて、200 万以上の悪意のあるアプリが Play ストアに公開されるのを阻止したことを思い出してください)。 Google ストアを通じて配布されたアプリケーションが侵害されたという新たな事例により、Android マルウェアが再びニュースになっています。
1,100万台以上のデバイスがマルウェアに感染
Bleeping Computerで読んだとおり、Necro マルウェアの新バージョンは少なくとも 1,100 万台のデバイスに感染しました。この発見は、人気のあるサイバーセキュリティ企業であるカスペルスキーによるものです。このマルウェアは Google Play で入手可能なアプリケーションに隠されていましたが、非公式のソースからも配布されました。
カスペルスキーは、このトロイの木馬は、いくつかのアプリケーションで使用される悪意のある広告 SDKを通じて配布されたと考えています。影響を受けるアプリには、Google Play で入手可能な正規のアプリのほか、Android ゲームMOD 、Spotify、WhatsApp、Minecraft などの人気ツールやゲームの修正版が含まれます。
Necro はユーザーのデバイスに侵入すると、悪意のあるプラグインをインストールする可能性があります。インストールされているプラグインの中には、任意のコードをダウンロードして実行する機能を持つモジュールや、サブスクリプション詐欺を促進するように設計されたツールが含まれています。さらに、感染したデバイスは悪意のあるトラフィックを隠すためのプロキシとして使用され、アドウェアが埋め込まれていました。
このトロイの木馬の影響を受け、Google Play で入手可能な正規のアプリケーションに焦点を当てると、その 1 つは「Wuta Camera」と呼ばれる写真編集アプリケーションです。このアプリは無料で利用でき、累計ダウンロード数は 1,000 万件を超えています。カスペルスキーは、最新バージョンにはマルウェアが含まれなくなったと主張している。
感染した 2 番目の正規アプリケーションは Max Browser です。これは、Google ストアで 100 万回ダウンロードされた Android 用 Web ブラウザです。 Kaspersky の通知を受けて Google はアプリをストアから削除したため、ダウンロードすることはできなくなりました。
影響を受ける残りのアプリケーションやツールについては、非公式のソースを通じて配布されていました。 Kaspersky によると、侵害されたツールの中には、WhatsApp のいくつかのMODと、プラットフォームへの無料アクセスを約束するSpotify の詐欺バージョンが含まれています。
Necro マルウェアが Google ストアで入手可能なアプリケーションに感染するのはこれが初めてではありません。2019 年にカスペルスキーは、ダウンロード数が 1 億を超えるドキュメント スキャン アプリにマルウェアが隠されているのを発見しました。
経由 | 鳴るコンピューター














