仮想通貨「Monero」を採掘する不正アプリに注意　スマホのリソースを消費し尽くす

公開 2018年04月05日 16時16分

更新 2018年04月05日 20時51分

[ITmedia]

印刷する Googleで優先するソースとして追加

不正アプリ「HIDDENMINER」がユーザーに管理者権限の許可を要求する画面＝トレンドマイクロセキュリティブログより

　Androidスマートフォンなどの計算能力を盗用して仮想通貨「Monero」をマイニング（採掘）する不正アプリ「HIDDENMINER」（ヒドゥンマイナー）を確認したと、トレンドマイクロが注意喚起している。端末のリソースを消費し尽くすまでマイニングを続けるため、端末が過熱し、場合によっては損傷する恐れがあるという。

　トレンドマイクロによれば、不正アプリはGoogle Playアプリの更新に偽装し、管理者権限を要求するポップアップ画面を起動。ユーザーが「Activate」をクリックし管理者権限を許可するまで、ポップアップ画面を表示し続ける。管理者権限を許可すると、バックグラウンドで採掘が始まるという。

　不正アプリは、インストール後にラベルを空文字列に変更、アイコン画像を透明にするなどして、ユーザーが気付きにくいよう自らを隠蔽（いんぺい）。管理者権限を取得すると「setComponentEnableSetting()」という関数を呼び出し、アプリ自体がホーム画面に表示されないようにするという。