研究者は、Google Playストアで利用可能な34以上のアプリでクリッカートロイの木馬に出くわしました。興味深いことに、アプリは1億1000万回以上Androidユーザーによってダウンロードされました。
の研究者によると、マルウェアは、オーディオプレーヤー、辞書、バーコードスキャナ、および一般的にAndroidユーザーによってダウンロードされる他のいくつかのアプリなどの「一般的な」アプリケーションに追加されました。研究者はまた、アプリが完全に機能し、そのインターフェースに不具合の兆候を示さなかったことを指摘しました。
気づいていない人のために, クリッカートロイの木馬は、感染したデバイスのバックグラウンドで動作し、被害者の知らないうちにバックグラウンドで不正なタスクを実行するマルウェアの種類です。
プレミアムサービスのご利用
調査チームがAndroid.Click.312.originと題したクリッカートロイの木馬は、アプリが起動されてから8時間後にアクティブになり、すぐに侵害されたデバイスから情報を収集し始めます。情報には、オペレーティングシステム、デバイス、ユーザーの居住国、タイムゾーン、さらにはユーザーのインターネット接続に関するデータに関する詳細が含まれます。
すべての詳細は収集され、トロイの木馬の設定に応じて、新しいコマンドとモジュールを元に戻すマルウェアのコマンドと制御サーバーに返されます。被害者のデバイスによって密かに実行されるいくつかのコマンドには、プレミアムサービスへのサブスクリプション、ウェブサイトページの開設、疑わしいコンテンツの表示が含まれていました。
ドクターウェブの調査チームは、クリッカートロイの木馬を含むアプリのリストをまとめ、Googleに報告しました。検索の巨人は、悪質なモジュールを削除するためにだけでなく、いくつかを更新しながら、これらのアプリのいくつかを削除しました.
写真: ゲッティイメージズ経由のSOPA画像
