2014年1月30日

株式会社Doctor Web Pacific

Doctor Webは、Androidを狙った危険なトロイの木馬についてユーザーの皆様に警告します。このトロイの木馬は感染したデバイスのメモリ内に潜み、OS起動の早い段階で自身を起動させてブートキットとして動作します。このことが、トロイの木馬がデバイスのファイルシステムを改変する前に削除される可能性を非常に低くしています。現時点で、スペイン、イタリア、ドイツ
、ロシア、ブラジル、アメリカ、および東南アジア数か国を含む様々な国で35万台のモバイルデバイスが感染しています。

このマルウェアが危険であるとされる理由は、モバイルデバイスの起動後にインストールされたAndroid.Oldbootが削除された場合でも、コンポーネントimei_chkはメモリ内に残り、デバイスが次に起動されると再びマルウェアをインストールしてシステムを感染させるという点にあります。

Doctor Webのウイルスアナリストによって収集された統計によると、このマルウェアは現時点で、スペイン、イタリア、ドイツ、ロシア、ブラジル、アメリカ、および東南アジア数か国を含む様々な国で35万台のモバイルデバイスを感染させていますが、そのほとんど（92%）が中国のデバイスとなっています。Android.Oldbootが特に中国のAndroidデバイスを標的として作られたものであることが分かります。

以下の図は感染したデバイスの国別分布を表しています。

感染を防ぐため、ユーザーの皆様には、疑わしい販売元からデバイスを購入したり信頼できないソースから取得したOSイメージを使用したりすることのないよう推奨します。