野生の偽“Pokemon GO”があらわれた! 非正規のapkファイルにマルウェアが混入

» 2016年07月11日 13時30分 公開
[ITmedia]

 マカフィー(インテルセキュリティ)の公式ブログによると、位置情報ゲーム「Pokemon GO」の二次配布された非正規apkファイルから、マルウェアが発見された。二次配布サイトでのapkファイルの入手は控え、公式マーケットでアプリが入手可能になるのを待つようにとしている。

 見つかった「偽Pokemon GO」は、apkの二次配布サイト「apkmirror.com」で配布されているファイル名に酷似していたが、apkmirror.comではこのマルウェアは発見されなかった。そのため、恐らく別のサイトから配布されたものと同社のモバイルマルウェアリサーチチームは推測している。

 このマルウェアを最新のAndroidデバイスにインストールするときには、公式アプリと同様に特別なアクセス権限は要求されない。

Android 6.0のインストール画面では、公式アプリと区別がつかない Android 6.0のインストール画面では、公式アプリと区別がつかない

 しかし公式アプリとは異なり、このマルウェアを起動するとSMSメッセージの送信や閲覧など、ゲームとは無関係のアクセス権限が要求される。

公式アプリのアクセス権限要求(左)と、マルウェアのアクセス権限要求(右) 公式アプリのアクセス権限要求(左)と、マルウェアのアクセス権限要求(右)

 この挙動は実行時に権限を要求するAndroid 6.0以降のデバイスでの動作で、Android 5.1など古いOSではインストール時にアクセス権限が要求される。ユーザーがアクセス権限を許可するとゲームは正常に動作するが、同時にバックグラウンドで「Controller」という悪質なサービスが起動する。

ユーザー情報を盗み、任意のコマンドをリモートで実行するサービス「Controller」が起動する ユーザー情報を盗み、任意のコマンドをリモートで実行するサービス「Controller」が起動する

 このサービスは「DroidJack」(別名SandroRAT)という遠隔操作ツールによって正規のアプリに埋め込まれたものだという。DroidJackは感染したデバイス上で、SMSメッセージ・通話履歴・電話帳・ブラウザ閲覧履歴・位置情報やインストールアプリの一覧といったユーザー情報を盗み、写真撮影・ビデオ録画・通話録音やSMS送信など任意のコマンドをリモートで実行できるという。この偽Pokemon GOはトルコにあるサーバと通信し、アプリの起動情報を定期的に通知していた。

 また、デバイスのスリープ状態もサーバに通知されている。これによって例えば、ユーザーに気付かれないようにブラウザで特定のリンクを開くこともできるということだ。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2024年07月19日 更新
  1. Google、「Pixel 9 Pro」と「Pixel 9 Pro Fold」を8月13日に発表すると予告 予約限定特典も (2024年07月19日)
  2. 「iPhone 15 Plus」と「iPhone 13 mini(整備済製品)」がセール対象に【Amazonプライムデー】 (2024年07月16日)
  3. 「UQ mobile」の契約数が1000万回線を突破 記念キャンペーンを8月31日まで開催 (2024年07月18日)
  4. どれを選ぶ? 3万〜5万円台「Redmi Note 13 Pro+ 5G」「OPPO Reno11 A」「moto g64 5G」のスペックを比較する (2024年07月17日)
  5. ドコモ前田社長が語る「d払い」の強み ポイント還元率は「他社に負けていない」、コンテンツは“ファン”を巻き込む (2024年07月18日)
  6. 月額290円からの「HISモバイル」はどれだけお得? データ容量別に比較 気になる通信速度も検証 (2024年07月19日)
  7. AppleのAI戦略発表はなぜ他社より大幅に遅れたのか 「Apple Intelligence」の真価を読み解く (2024年07月19日)
  8. 出そろった「Galaxy Z Fold6」の価格を比較 ドコモ、KDDI、Samsungオンラインショップでお得なのはどこ? (2024年07月17日)
  9. “Max”という名のスマホに落胆の声 Unihertzの新作「Jelly Max」に「マックスじゃない感」が漂うワケ (2024年07月19日)
  10. 楽天モバイルが個人向けプランの「留守番電話」「割込通話」を有料化 12月利用分から (2024年07月17日)
最新トピックスPR

過去記事カレンダー