Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

Doctor Web、Google Playから100万件を超えてダウンロードされているAndroid向けトロイの木馬を発見

2016年11月10日

株式会社Doctor Web Pacific


Doctor Webのスペシャリストによって、 Android.MulDrop.924 と名付けられた新たなトロイの木馬がGoogle Play上で発見されました。このトロイの木馬は密かにアプリケーションをダウンロードし、それらをインストールするようユーザーを促します。そのうえ、迷惑な広告を表示させることが可能です。

Android.MulDrop.924 は「Multiple Accounts: 2 Accounts」という名前のアプリケーションとしてGoogle Play経由で拡散されており、そのダウンロード数は既に100万件を超えています。このプログラムは、デバイス上にインストールされたゲームやその他のソフトウェアで複数のユーザーアカウントを同時に使用することを可能にします。しかしながら、一見無害に見えるこのアプリケーションには隠れた悪意のある機能が備わっています。Doctor Webではこの件について既にGoogle社に対して報告を行っていますが、現時点で Android.MulDrop.924 は未だダウンロード可能な状態のままとなっています。

screen Android.MulDrop.924 #drweb

Android.MulDrop.924 はユニークなモジュラー構造を持っています。その機能の一部は2つの補助モジュール内にあり、それらは暗号化され、 Android.MulDrop.924 のリソースカタログにあるPNG イメージ内に隠されています。起動されると、このトロイの木馬はこれらモジュールを抽出してローカルディレクトリのsection /dataセクション内にコピーし、メモリ内にロードします。

これらコンポーネントの1つは無害な機能を実行するだけでなく、トロイの木馬作成者が利益を得るために使用する複数の広告プラグインを含んでいます。そのうちの1つが悪意のあるモジュールである Android.DownLoader.451.origin です。このモジュールは密かにアプリケーションをダウンロードし、それらをインストールするようユーザーを誘導します。また、デバイスのステータスバーに広告を表示する機能も備えています。

screen Android.MulDrop.924 #drweb screen Android.MulDrop.924 #drweb screen Android.MulDrop.924 #drweb

Android.MulDrop.924はGoogle Playのみでなく、その他のアプリケーションストアからも拡散されています。その亜種の1つはアプリケーション「Multiple Accounts: 2 Accounts」の古いバージョンに組み込まれ、第三者機関から発行された署名入り証明書を持っています。 Android.DownLoader.451.origin と同様、悪意のある追加のプラグインである Android.Triada.99 を含み、この Android.Triada.99 は感染したデバイス上でルート権限を取得するためにエクスプロイトをダウンロードします。また、その他のアプリケーションをダウンロード・インストールすることも可能です。この亜種が異なる署名入り証明書を持っているという事実から、これらは元となるトロイの木馬の作成者とは関係のない別の犯罪者グループによって改変され、拡散されているものと考えられます。

Dr.Web for Androidは Android.MulDrop.924 の全ての既知のバージョンとそのコンポーネントを検出します。したがって、Dr.Webユーザーに危害が及ぶことはありません。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F