1100万回以上ダウンロードされたAndroidアプリからトロイの木馬検出、確認を

マイナビニュース / 2024年9月25日 9時48分

非表示広告の表示および操作
任意のDEXファイルのダウンロードおよび実行
アプリのインストール
非表示WebViewを構築し、任意のリンクアクセスおよびJavaScriptの実行
有料サービスに加入
ネットワークトンネルの構築

○影響と対策

Kaspersky Labの調査によると、2024年8月26日から9月15日まで、同社のセキュリティソリューションによりNecroの感染を1万件以上阻止したという。国別の統計ではロシア、ブラジル、ベトナムのユーザーが影響を多く受けたとのこと。

Wuta Cameraはマルウェア混入の報告を受けて修正バージョンを公開した。Kasperskyは当該アプリを使用しているユーザーに対し、アプリを最新バージョンにアップデートすることを推奨している。なお、Max Browserは報告後にストアから削除された。そのため、Max Browserはアンインストールすることが推奨されている。

非公式ストアから配布されている複数のアプリからもNecroが発見されており、影響を軽減するためアプリはGoogle Playまたは公式サイトからのみダウンロードすることが望まれている。
（後藤大地）