仮想通貨「Monero」を採掘する不正アプリに注意 スマホのリソースを消費し尽くす
不正アプリ「HIDDENMINER」がユーザーに管理者権限の許可を要求する画面＝トレンドマイクロ セキュリティブログより
Androidスマートフォンなどの計算能力を盗用して仮想通貨「Monero」をマイニング（採掘）する不正アプリ「HIDDENMINER」（ヒドゥンマイナー）を確認したと、トレンドマイクロが注意喚起している。端末のリソースを消費し尽くすまでマイニングを続けるため、端末が過熱し、場合によっては損傷する恐れがあるという。
トレンドマイクロによれば、不正アプリはGoogle Playアプリの更新に偽装し、管理者権限を要求するポップアップ画面を起動。ユーザーが「Activate」をクリックし管理者権限を許可するまで、ポップアップ画面を表示し続ける。管理者権限を許可すると、バックグラウンドで採掘が始まるという。
不正アプリは、インストール後にラベルを空文字列に変更、アイコン画像を透明にするなどして、ユーザーが気付きにくいよう自らを隠蔽（いんぺい）。管理者権限を取得すると「setComponentEnableSetting()」という関数を呼び出し、アプリ自体がホーム画面に表示されないようにするという。
不正アプリは、ユーザーが気付きにくいよう身を隠す。インストール後は、空文字列のアプリラベルと透明なアイコン画像を使う（左）。管理者権限取得後はアプリ自体を非表示にする（右）＝トレンドマイクロ セキュリティブログより
アプリの削除には、管理者権限を無効化する必要があるが、同アプリはユーザーが管理者権限を無効化しようとすると端末画面をロックし、妨害する。「Nougat」（Android 7.0）より前のAndroid OSに存在した不具合を利用しているという（Nougat以降は修正）。
トレンドマイクロは、不正アプリが採掘した仮想通貨の送金先（ウォレットアドレス）も調べた。あるウォレットアドレスからは、26XMR（4月2日時点で約49万5000円、XMRはMoneroの単位）が引き出されていたという。「感染端末を利用した非常に活発な仮想通貨採掘活動が行われている」（同社）
同社は、対策として（1）正規アプリストアからのみアプリをダウンロードする、（2）製造業者にリリース状況を確認するなどして端末のOSを定期的に更新する、（3）アプリに許可する権限は慎重に設定する、などを案内している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
プールにはおしっこが何リットル混じっている？ 人工甘味料を基に計測 カナダチームが2017年に調査
-
2
「脳のゴミ掃除」を薬で活性化、東大と新潟大がマウスで実証 アルツハイマー病の原因を抑制、海馬の萎縮も阻止
-
3
「Yahoo!天気」石川・富山に“謎の赤丸”……線状降水帯エリア、3年前開始の機能
-
4
セブンに「セルフ発送機」 レジ経由せず、約10秒で荷物を発送
-
5
“ドパガキ”がショート動画を止められない理由 fMRIを使って若者の脳活動を分析 中国チームが研究
-
6
指輪型の「たまごっち」誕生 カラー液晶搭載で30種以上のたまごっちに成長
-
7
NVIDIA、Hugging Face買収で協議 2兆円規模で 海外報道
-
8
東京23区で「徒歩10分以内」に駅がない地域はどこ？ 駅空白地帯マップが話題
-
9
「洋服の青山」初の空調ウェア、自腹レビュー “きちんと感”なのに涼しい、よく考えられたデザインに驚いた
-
10
「マイナアプリ」一部端末でログインできない不具合 リリースから2日
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR