個人情報を抜き取るAndroidマルウェア活発に　「the Movie」事件不起訴も影響か

公開 2013年01月09日 15時01分

[ITmedia]

印刷する Googleで優先するソースとして追加

偽のアプリダウンロードページ（ブログより）

　シマンテックのブログによると、個人情報を不正に収集するAndroid向けアプリ開発者の活動が活発化しているという。昨年10月、「the Movie」というタイトルが付いたAndroidアプリで個人情報を収集していた企業の幹部ら5人が逮捕されたものの不起訴処分になっており、ブログでは「不起訴により、日本のAndroidデバイスユーザーを狙ってさらにAndroidマルウェアが出現するという結果になった」と分析している。

　同社はこのほど、個人情報を収集する新しいマルウェア「Android.Exprespam」を発見。所有者の電話番号や、連絡先に登録されている名前・電子メールアドレスを収集し、「Gcogle Play」と表記された偽のGoogle Playページのリンクが記載されたスパムメールを送付する仕組みだ。

　偽ページ内には「セーフ・バッテリー」「最速充電」など9種類のアプリダウンロードページが用意されているが、ダウンロードされるアプリはどのページでも同じという。インストール画面では、個人情報へのアクセスや携帯電話のステータスとIDの読み取り、アカウント情報など、類似の正規アプリでは要求されるはずのない情報を要求。盗み出した情報をSSL通信でアップロードするという。

　ブログによると、以前のマルウェアで使われていたアプリの種類は、「1サイトで同時にせいぜい3種類」だったが、新たに見つかった偽サイトでは9種類に増えていることなどから、「活動が明らかに活発化している」と分析している。

　この手のマルウェアについて、「法律では、少なくとも当面のあいだ歯止めをかけられない以上、自身の情報や友人家族の情報を守るためには、Androidユーザー個々人が備えるしかない」と指摘。送信元不明のメールは開かないこと、アプリは信頼できる既知のベンダーからダウンロードすることなどを呼びかけている。

印刷する