悪質アプリ「BadNews」がGoogle Playで900万回以上ダウンロードされる

セキュリティ研究者らは、広告ネットワークを装った「BadNews」と呼ばれる悪意のあるライブラリが、Googleの公式アプリストアであるGoogle Playから900万回以上ダウンロードされたことを発見した。 BadNews ライブラリは、主にゲームを中心とする 32 個ものアプリケーションに埋め込まれており、Google の悪意のあるプログラムの検出を回避していました。スマートフォンがBadNewsに感染すると、そのスマートフォンは4時間ごとに悪意のあるプログラムのコマンド制御サーバーに接続し、携帯電話番号や国際移動体装置識別番号（IMEI）などのユーザーの機密情報を送信します。研究者らはまた、このマルウェアがサーバーに指示を出して、ユーザーにAlphaSMSをインストールさせ、プレミアム番号にテキストメッセージを送信させることも発見した。これはモバイルトロイの木馬でよく使われる手法である。

記事元: solidot