Your browser is obsolete!

The page may not load correctly.

無料トライアル版
Dr.Web for Android

Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.com:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート

電話

+7 (495) 789-45-86

フォーラム(英語)
Profile

ニュース一覧に戻る

ソーシャルメディアのアカウントを盗む新たなトロイの木馬をGoogle Play上で発見

2016年6月15日

株式会社Doctor Web Pacific


Doctor WebのスペシャリストはGoogle Playアプリを介して拡散される新たなトロイの木馬を発見しました。 Android.PWS.Vk.3 と名付けられたこの悪意のあるプログラムはVK(VKontakte、ロシア語ではВКонтакте:ロシアを拠点としたヨーロッパ最大のソーシャルネットワーク)ユーザーからアカウントのログイン情報を盗みます。

Android.PWS.Vk.3 はGoogle Play上で公開されている「Music from VK(Музыка из ВК)」によって拡散されており、このアプリケーションの開発者名はMixHardとなっています。Doctor Webではこのトロイの木馬についてGoogle社に報告を行いましたが、現時点で Android.PWS.Vk.3 は未だダウンロード可能な状態となっています。

screen Android.PWS.Vk.3 #drweb

このトロイの木馬はVKオーディオプレイヤーとしての全ての機能を備えています。音楽を聴くために、ユーザーはユーザー名とパスワードを入力してアカウントにログインする必要があり、その際、これらの情報は直ちにC&Cサーバーへ送信されます。その結果として、ユーザーのVKプロフィールは犯罪者の管理下に置かれることになります。

screen Android.PWS.Vk.3 #drweb screen Android.PWS.Vk.3 #drweb screen Android.PWS.Vk.3 #drweb

Android.PWS.Vk.3 を用いてハッキングしたこれらのユーザープロフィールをアンダーグラウンドのハッキングフォーラムで売ろうとするウイルス開発者の動きが、Doctor Webスペシャリストによって確認されています。そのほか、サイバー犯罪者はこれらのプロフィールを使用して様々なVKコミュニティへのアクセス数を増やすことができます。

Android.PWS.Vk.3 はこれまでにもMusic for VKアプリやMusic VKアプリを使用してGoogle Play経由で拡散されていましたが、これらのアプリは現在Google Playから削除されています。合計で約12,000のユーザーが Android.PWS.Vk.3 をデバイス上にインストールしています。

screen Android.PWS.Vk.3 #drweb screen Android.PWS.Vk.3 #drweb

Android.PWS.Vk.3 の開発者は自身のVKコミュニティを持っており、そのメンバーは44,600名を超えています。これらのメンバー全員が、モバイルデバイス上に Android.PWS.Vk.3 をダウンロードするよう勧められています。

screen Android.PWS.Vk.3 #drweb

また、 Android.PWS.Vk.3 の開発者はGoogle Play上にもう1つ別のアプリケーションを公開しています。アプリケーション名は「Music and video for VK(Музыка и видео для ВК)」で、開発者はGomunkulとなっています。現時点では、このプレイヤーにはペイロードは含まれていません。

screen Android.PWS.Vk.3 #drweb

しかし、開発者がパラメータの1つを変更(または悪意のある機能を追加)し、プログラムをアップデートするだけで、この無害なプレイヤーは完全なトロイの木馬へと姿を変える可能性があります。その場合、ユーザーはこのトロイの木馬の動作に必要なプラグインをインストールするようしつこく要求されることになります。プラグインと Android.PWS.Vk.3 は同一のセキュリティ証明書を持っているという点に注意してください。

screen Android.PWS.Vk.3 #drweb

現時点で1,000,000を超えるユーザーがこのプレイヤーをダウンロードしており、いつトロイの木馬の被害にあってもおかしくない状況にあります。このプレイヤーはAndroidユーザーにとって潜在的に危険なものであることから、 Android.Click.123 という名前でDoctor Webのウイルスデータベースに追加されています。

Doctor Webでは、公式アプリケーションのみをインストールし、デバイスをアンチウイルスソフトウェアで保護するよう強く推奨しています。 Android.PWS.Vk.3 および Android.Click.123 はDr.Web for Androidによって検出・削除されます。そのため、Dr.Webユーザーに危害が及ぶことはありません。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2017

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific〒210-0005神奈川県川崎市川崎区東田町1-2いちご川崎ビル 2F