「AdultSwine」マルウェアは子供向けアプリに成人向けコンテンツを表示する

セキュリティ研究者のチェックポイントによると、新種の悪意のあるコードが Google Play ストアから 300 万回から 700 万回ダウンロードされています。

AdultSwine と名付けられたこのコードは、約 60 のゲーム アプリ内に存在し、三重の攻撃を行っています。これは、不適切な広告 (本質的にはポルノであることが多い) を表示するだけでなく、ユーザーをだまして偽のセキュリティ アプリをインストールさせ、プレミアム サービスに加入させることによってユーザーをターゲットにします。

重要なのは、AdultSwine が実行するさまざまな種類の攻撃はすべて、AdultSwine が表示するコンテンツに騙されることに依存しているということです。たとえば、デバイスにウイルスが感染しているという広告が表示される場合があります。 「今すぐウイルスを削除」ボタンを押した場合にのみ、「不要で有害な可能性のあるアプリ」が携帯電話にインストールされます。同様に、AdultSwine は iPhone などの豪華な賞品を請求するよう促すポップアップ広告を表示しますが、プレミアム サービスにサインアップできるのは電話番号を入力した場合のみです。

悪意のあるコードがどのように動作するかを正確に理解するには、Checkpoint の Web サイトに次の図とともに詳細が記載されています。

大人ワイン_チェックポイント_

訓練された目には、この種の欺瞞は痛手のように目立つため、回避するのは十分に簡単ですが、心配なことに、悪意のあるコードを含むアプリの多くは、真っ向から子供をターゲットにしていることです。チェックポイントはまた、AdultSwine の欺瞞的な手法は他のさまざまな犯罪行為の追求にも使用される可能性があると警告しています。

「今のところ、この悪意のあるアプリは厄介な厄介者であり、精神的および経済的レベルの両方に損害を与えているように見えますが、それでも、同じ共通の概念に基づいて、より広範囲の悪意のある活動を実行できる可能性があります」 」とサイトのブログ投稿で説明した。

この記事の執筆時点では、影響を受けるアプリはすでに Play ストアから削除されているようです。ただし、最も人気のあるゲームである Five Nights Survival Craft は、削除されるまでに 100 万回以上ダウンロードされており、Google がユーザーのデバイスからこのゲームを積極的に削除するかどうかは不明です。

一般的に、Play ストアからのアプリのインストールは、かなりリスクの低い行為であると常に考えられてきました。しかし、昨年 9 月、ドイツのソフトウェア会社は、Google 独自の Play Protect ウイルス ツールが、マルウェアのリアルタイム検出において他のウイルス対策システムよりも劣っていることを示しました。

この最新の事実は、Play ストアからアプリをダウンロードするときに、依然として知恵を絞る必要があることを示しています。アプリについて少しでも不安がある場合はユーザーのレビューを確認し、可能であれば未知の開発者を避けることが最善のアドバイスです。 「AdultSwine」アプリの完全なリストは、Checkpoints の元の記事でご覧いただけます。