Oligur

• ニュース

Appleの最大のモバイル競合であるAndroidは、最も安全なプラットフォームとして知られているわけではありません。Googleの「オープン」な精神はAndroid OSにとって多くの点で有益であることが証明されていますが、管理されていないシステムはセキュリティの妥協につながることがよくあります。

Android OS 上では既に多数のマルウェア プログラムが出現していますが、最新のものは特に悪質です。

CA Technologiesは、通常のアプリを装いながらも、実際にははるかに悪質な目的を持つ新たなAndroidマルウェアを発見しました。一見無害に見えるこのアプリをインストールし、権限を付与すると、ユーザーの同意なしにリモートサーバーからファイルがダウンロードされます。感染したデバイスで次回通話が行われると、このマルウェアは通話内容を.amrファイルとしてスマートフォンのSDカードに記録します。

脅威情勢においてモバイルプラットフォームを標的とする傾向が強まっているため、最近はAndroidマルウェアについて多くのブログ記事を投稿してきました。本日、Androidパッケージを収集し、このマルウェアが巧妙な構成を備え、感染した被害者の通話内容を録音する機能を備えていることを確認しました。以前のブログ記事では、トロイの木馬が着信/発信通話の詳細と通話時間をすべてテキストファイルに記録する仕組みを紹介しました。このトロイの木馬は、通話内容を「amr」形式で記録する点でさらに高度です。また、Androidプラットフォームを標的とした過去のマルウェアインシデントの多くで確認されている悪意のある活動も数多く備えています。

トロイの木馬が録音した通話を SD カードに保存する理由は不明ですが、バグの高度な性質から、ユーザーの同意なしにファイルをダウンロードするだけでなくアップロードすることもできると考えられます。

AppleのクローズドiOSエコシステムの利点の一つは、セキュリティの強化です。AppleはApp Storeに配信されるすべてのアプリを監視しているため、iPhoneやiPadユーザーにとってマルウェアは問題になりません。

Androidでは、Androidマーケットに何らかのキュレーションが導入されるまで、このようなトロイの木馬は出現し続けるでしょう。当面は、Androidユーザーはスマートフォンにセキュリティソフトウェアをインストールすることで対策を講じることができます。

[Redmond Pie経由]