Androidの写真撮影とゲームアプリがユーザーをスパムし、800万回ダウンロードされた

これらの話には終わりがないようです。定期的に、Google Playで新たな悪意のあるアプリが発見されたと報告しています。いつかGoogleはそれらを排除するのが上手くなるべきでしょう。

しかし、再び別の話があります。85のAndroidアプリがGoogle Playから合計800万回ダウンロードされました。これらの写真撮影およびゲームアプリはユーザーにスパムを押し寄せました。

Google Playのさらなる悪意のあるアプリ

Googleは現在アプリを削除しましたが、800万回ダウンロードされた後に、写真撮影およびゲームアプリとして偽装された広告ウエアであることが証明されてからのことです。

トレンドマイクロのモバイル脅威レスポンスエンジニア、エクリャル・シューは、これらのアプリが写真ユーティリティとゲームを装ってAndroidユーザーにダウンロードを促していると言いました。一度ダウンロードされると、デバイスに広告が次々と送り込まれ、通常の使い方が困難になるほど閉じるのが難しいものとなりました。

これらのアプリには、Magic Camera、Make Magical Photos、Blur Photo Editor、Background Replacement、Find the Difference: Smart Detective、Color House2019が含まれていました。

トレンドマイクロは、これらのアプリがAndroidOS_Hidenad.HRXHとして識別された広告ウエアを提供していることを検出し、通常のコードではないと指摘しました。

アプリが起動された後、二つのタイムスタンプが記録され、現在の時間とインストール時の時間の両方が記録され、「その後Androidアプリがシステム及びアプリイベントを送受信できるBroadcast Receiverを登録します」とZDnetによると述べられています。

これらのダウンロードされたアプリがあるデバイスがロック解除されると、タイムスタンプがチェックされ、インストールから30分以上経過しているかどうかが確認され、サンドボックス化や分析を回避できるようになっています。30分以上経過している場合、ホーム画面のショートカットが作成され、アイコンが非表示となり簡単にアンインストールできないようになります。

デバイスが再びロック解除されると、広告が表示されます。タイムチェックは同じ広告があまり表示されないように役立っています。さらに、これらの広告は全画面表示され、ユーザーが終了する前に視聴を強要されます。

ダウンローダー注意

トレンドマイクロの研究によると、詐欺的なモバイルアプリの半数以上が「ゲーム」と「ツールおよびユーティリティ」のカテゴリに該当することに注意してください。そして、もちろんそれはただの広告ウエアではなく、マルウェア、スパイウェア、ストーカーウェアも含まれています。

これらは報告され、または発見された後にGoogle Playストアから削除されますが、その発生を継続的に防ぐためにできることがもっとあるはずです。

GoogleはGoogle Playストアの問題を解決するために何ができると思いますか？迷惑なAndroid広告アプリの影響を受けましたか？下のコメントであなたの考えや経験を教えてください。