Googleの対策が結実か
“危険なAndroid”の終わりを感じた「Google AdSense悪用ウイルス」の思わぬ功罪
Google AdSenseのマルウェアがAndroid搭載デバイスに忍び寄っている。だが、この危険因子はGoogleによって抑制されているようだ。
GoogleはAndroidマルウェアの脅威を押さえ込む工夫を凝らす（画面はAndroid紹介ページ）《クリックで拡大》
かつて猛威を振るったトロイの木馬の新種が、Googleの広告配信サービス「Google AdSense」のネットワークを通じて、同社の「Android」を搭載したデバイスに忍び寄っていることを研究員が特定した。だがGoogleの保護機能により、エンドユーザーの安全は守られるだろう。
Kaspersky Labが実施した新しい調査で、モバイルバンキングをターゲットにした新種のトロイの木馬「Svpeng」が、エンドユーザーによる操作を介さずにAndroidデバイスへ配信されていることが明らかになった。
ロシアのモスクワにあるKaspersky Labで、マルウェアのアナリストとして働くミハイル・クージン氏とニキータ・ブチカ氏が、この状況をブログ記事で発信している。
ひっそりとAndroidを襲うSvpeng
自分の関心があるニュース記事を読んでいるだけで、このマルウェアに感染する可能性がある。追加のクリック操作やリンクの追跡などの行為は必要ない。SvpengはGoogle AdSenseの広告ネットワーク経由でダウンロードされていることが分かった。このネットワークには誰でも広告を登録することが可能で、必要なのは費用の支払いのみだ。Svpengの作成者がAdSense経由で作成したマルウェアをプッシュすることをGoogleは阻止できなかったようだ。Svpengは問題の広告が表示されたページにアクセスした瞬間にダウンロードされる。
最初にSvpengが発見されたのは2014年中頃のことだ。クージン氏とブチカ氏はブログ記事でSvpengについて、フィッシングサイト、傍受、テキストメッセージの送信と削除によってエンドユーザーのクレジットカードの情報を盗むことができると説明している。ユーザーのスマートフォンから収集する情報は、通話履歴、テキストメッセージ（SMS）やマルチメディアメッセージ（MMS）、Webブラウザのお気に入り、連絡先などだという。
SvpengはAndroidデバイスにひっそりと配信されるが、上記のような機能はSvpengがインストールされなければ実行できない。つまり、エンドユーザーが意図せずダウンロードしてしまったアプリを探してインストールし、提供元不明のアプリのインストールに対してAndroidの標準保護を無効にし、マルウェア検出機能「Verify Apps」を回避するといった手順を踏む必要がある。なおVerify Appsは、マルウェアの恐れがあるものをインストールしているときに、エンドユーザーに警告を表示する。
ブチカ氏はブログで、攻撃者のだましの手法について解説した上で、Androidのセキュリティ対策によってGoogle AdSenseのマルウェアがブロックされるようになっていることも指摘している。
ユーザーによる操作なく悪意のある.apkファイルがダウンロードされていた。だが、インストールについてはユーザーの許可が必要だった。詐欺師たちは「last-browser-update」や「important-browser-update」などのファイル名を使用し、疑うことを知らないユーザーをだまして悪意のある.apkをインストールさせていた。そして、だまされたユーザーは、それが重要なアップデートだと信じてインストールを許可していた。調査を行った時点では、Googleのアプリの確認保護は、このマルウェアを潜在的に危険なものとして検出していなかった。だが、現時点では、このマルウェアのインストールはブロックされるようになっている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[ネットアップ合同会社] 金融庁ガイドラインから読み解く、「次世代データレジリエンス」の在り方 -
製品資料
[ネットアップ合同会社] 製造DXでデータ活用ニーズが拡大 分散データ活用とAI活用をどう実践する？ -
製品レビュー
[ネットアップ合同会社] AIで使いたいデータが内外に点在、研究におけるAI活用を阻む“真の課題”とは -
製品資料
[株式会社kickflow] 稟議・承認作業の「脱オンプレ・脱Excel・ペーパーレス化」を一気に進める方法 -
製品レビュー
[株式会社kickflow] ワークフローシステムのクラウド化 “みんなが不幸になる”事態を避けるには？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「年1回の外部診断」が限界に 大手小売が脆弱性管理を内製化・一元化した方法
-
2
なぜ人はいるのにDXが進まない？ ライオンも直面した“老害”レガシーシステム
-
3
そのアプリ危険かも？ “野良アプリ”から「Android」「iOS」を守る防御策
-
4
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
5
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
6
IT製品の導入に関するアンケート「PC＆デバイス」編
-
7
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
8
シャトレーゼを悩ませる偽メール 混乱なしでBIMI導入とDMARC強化を実現した方法
-
9
「Windows派」「Linux派」を分ける決定的な違い
-
10
「Windows 10」を使い続ける“Windows 11未移行ユーザー”に残された最終手段
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー