Avastは、Googleの認定を受けていない多くの安価なAndroid携帯電話が、マルウェア（悪意あるソフトウェア）で汚染された状態で出荷されていることを発見した。このマルウェアによって利用者は望んでいないアプリをダウンロードさせられてしまう。Cosiloonと呼ばれるこのマルウェアは、アプリの宣伝をしたり、ユーザーを騙してアプリをダウンロードさせたりするために、画面上に広告を表示する。ZTE、Archos、myPhoneから汚染されたデバイスが出荷されている。
このマルウェアはドロッパーとペイロードで構成されている。「ドロッパーは難読化されていない小さなアプリケーションで、汚染されたデバイスの”/system”パーティションに置かれています。このアプリは全く目立たないもので、『設定』の下にあるシステムアプリケーションのリストの中でしかユーザーには見えないようになっています。私たちは、『CrashService』あるいは『ImeMess』という名前の2つの異なるドロッパーを目撃しています」とAvastは書いている。その後ドロッパーはウェブサイトに接続し、ハッカーが電話にインストールしたいペイロードをダウンロードする。「XMLマニフェストには、何をダウンロードするか、どのサービスを開始するかといった情報や、特定の国やデバイスを感染から除外するようにプログラム
スポンサーリンク
警告：安価なAndroid携帯電話の中にはマルウェアがプリインストールされているものがある
IT起業ニュース
コメント