ゲームを偽るAndroidマルウェアがGoogle Playに多数登場、確認を

Doctor Webは10月26日(現地時間)、「Dr.Web — Doctor Web’s September 2023 review of virus activity on mobile devices」において、2023年9月のモバイルデバイス上のウイルス活動について調査結果を発表した。9月の主な傾向として、Androidマルウェア活動の減少とGoogle Playにおける新たな悪意のあるアプリの出現を挙げている。

Dr.Web — Doctor Web’s September 2023 review of virus activity on mobile devices

Doctor Web for Androidによって収集されたAndroidマルウェアの検出統計において、9月は先月に比べてAndroidマルウェアの活動は減少している。9月に検出されたAndroidマルウェアの上位5つは次のとおり。

Android.HiddenAds.3697 - 煩わしい広告を表示するように設計されたトロイの木馬。通常、人気のある無害なアプリケーションとして配布される
Android.Spy.5106 - WhatsAPPの非公式メッセンジャー「Mod」の修正版として自身を提示するトロイの木馬
Android.Packed.57083 - ApkProtectorで保護された悪意のあるアプリケーション。バンキング型トロイの木馬、スパイウェア、そのほかの悪意のあるマルウェアを含む
Android.MobiDash.7804 - 不快な広告を表示するトロイの木馬
Android.Pandora.17 - バックドアトロイの木馬をダウンロードしてインストールするマルウェア

Doctor Web for Androidによって収集されたマルウェアの検出統計　引用：Doctor Web

また、9月の分析では、Google Playに多くの新しい悪意のあるアプリが発見されたことも明らかになっていた。これらアプリはゲームソフトを装って配布されており、インストールすると自らを隠蔽して永続化を図るとされる。加えて、金融アプリとしてマルウェアが配布されたことも確認されている。これらマルウェアを含むとされるアプリは次のとおり。

Agent Shooter
Rainbow Stretch
Rubber Punch 3D
Super Skibydi Killer
GazEndow Economic
MoneyMentor
TKF Студент
FinancialFusion
Инвест Калькулятор
Financial Vault
Eternal Maze
Jungle Jewels
Stellar Secrets
Fire Fruits
Cowboy's Frontier
Enchanted Elixir

BleepingComputerによると、これらマルウェアを含むアプリはすでにGoogle Playから削除されているという。しかしながら、これらアプリをインストールした可能性のあるユーザーは、侵害が続いている可能性があるため、速やかにアプリを削除する必要がある。

Doctor Webはこれらマルウェアに関するセキュリティ侵害インジケータ(IoC: Indicator of Compromise)を「malware-iocs/September 2023 review of virus activity on mobile devices/README.adoc at master · DoctorWebLtd/malware-iocs · GitHub」にて公開しており、必要に応じて活用することが望まれている。