端末内データを勝手に転送──悪質化するAndroid狙いのマルウェア：攻撃者の興味はモバイルにシフトか？

米Lookout Mobile SecurityとFortinetはそれぞれ、Android端末を標的とした新しい亜種を発見した。徐々に巧妙・悪質化するAndroid狙いの攻撃に対し、ユーザーはどう立ち向かえるか。

[Robert Westervelt，TechTarget]

　セキュリティ企業2社が、米GoogleのAndroid端末を狙った新たなマルウェアを発見した。まだ感染数は極めて少ないが、サイバー犯罪集団がモバイルプラットフォームに移行しつつある傾向がうかがえると研究者は指摘している。

　米Lookout Mobile Securityは、DroidDreamの亜種を使ったAndroidの感染アプリケーション4種類を発見した。同アプリに組み込まれたマルウェアは、Androidアプリケーションが実装しているサンドボックスのセキュリティ措置をかわす機能を持っていた。被害者をリダイレクトしてAndroid Marketから別のアプリをダウンロードさせたり、マルウェアを更新するロケーションに誘導したりすることも可能だという。

関連記事

• Android端末はなぜ危険か
• Android端末はこうして守る――企業規模別の提案

　感染アプリは出現後間もなく削除された。問題のアプリはゲーム2種類と電卓、コンパス／水平器ユーティリティが各1種類あり、Lookoutの推計では最大で5000人がダウンロードした可能性があるという。

関連ホワイトペーパー

マルウェア | スマートフォン | トロイの木馬 | 認証 | ワンタイムパスワード | サーバ