仮想通貨「Monero」を採掘する不正アプリに注意 スマホのリソースを消費し尽くす
不正アプリ「HIDDENMINER」がユーザーに管理者権限の許可を要求する画面＝トレンドマイクロ セキュリティブログより
Androidスマートフォンなどの計算能力を盗用して仮想通貨「Monero」をマイニング（採掘）する不正アプリ「HIDDENMINER」（ヒドゥンマイナー）を確認したと、トレンドマイクロが注意喚起している。端末のリソースを消費し尽くすまでマイニングを続けるため、端末が過熱し、場合によっては損傷する恐れがあるという。
トレンドマイクロによれば、不正アプリはGoogle Playアプリの更新に偽装し、管理者権限を要求するポップアップ画面を起動。ユーザーが「Activate」をクリックし管理者権限を許可するまで、ポップアップ画面を表示し続ける。管理者権限を許可すると、バックグラウンドで採掘が始まるという。
不正アプリは、インストール後にラベルを空文字列に変更、アイコン画像を透明にするなどして、ユーザーが気付きにくいよう自らを隠蔽（いんぺい）。管理者権限を取得すると「setComponentEnableSetting()」という関数を呼び出し、アプリ自体がホーム画面に表示されないようにするという。
不正アプリは、ユーザーが気付きにくいよう身を隠す。インストール後は、空文字列のアプリラベルと透明なアイコン画像を使う（左）。管理者権限取得後はアプリ自体を非表示にする（右）＝トレンドマイクロ セキュリティブログより
アプリの削除には、管理者権限を無効化する必要があるが、同アプリはユーザーが管理者権限を無効化しようとすると端末画面をロックし、妨害する。「Nougat」（Android 7.0）より前のAndroid OSに存在した不具合を利用しているという（Nougat以降は修正）。
トレンドマイクロは、不正アプリが採掘した仮想通貨の送金先（ウォレットアドレス）も調べた。あるウォレットアドレスからは、26XMR（4月2日時点で約49万5000円、XMRはMoneroの単位）が引き出されていたという。「感染端末を利用した非常に活発な仮想通貨採掘活動が行われている」（同社）
同社は、対策として（1）正規アプリストアからのみアプリをダウンロードする、（2）製造業者にリリース状況を確認するなどして端末のOSを定期的に更新する、（3）アプリに許可する権限は慎重に設定する、などを案内している。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、くら寿司ちいかわ騒動巡りコメント 出品削除・禁止の有無は
-
2
醸造元に無許可でコラボ？ 神田明神納涼祭りで販売された「VTuber日本酒」が物議 企画者は「事実関係確認中」
-
3
近くの“安いマック”が分かる「価格帯マップ」話題 スタバやコメダも対応 店舗の価格差、独自に調査
-
4
Google「Pixel 6a」で充電中に発火、けが人も 消費者庁
-
5
くら寿司株が一時3.7％安 「ちいかわ」コラボ中止が要因か
-
6
犬を飼うと認知症リスク48％減 東京に住む1万人以上を調査 国立環境研究所や東大など
-
7
AIで「今日着た服」を自動判定 1日の“服コスパ”が分かるシステムがスゴイ
-
8
楽天モバイル、KDDIローミングは「10月以降も継続」と再告知 「現在も詰めの協議」
-
9
カメラのないAIグラス、「RayNeo iO」はどこまでやれるのか 盗撮疑惑とは無縁になるが機能面は？
-
10
くら寿司、「ちいかわ」コラボ中止 従業員による不正行為判明で
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR