AdultSwine は、Google Play ストアで発見された新しいマルウェアです。 できるだけ多くの広告収入を生み出すことを目標に、子供たちをターゲットにしています。
の研究者 チェックポイント Google Play ストアの約 60 のゲームやアプリケーションに隠された新たなマルウェアを発見しました。 これは「AdultSwine」と名付けられており、ポルノ広告を表示し、偽のセキュリティ アプリケーションをインストールするようにユーザーを誘導し、プレミアム サービスにサインアップさせようとします。
Google Playストアのダウンロード統計によると、感染したアプリは主に子供向けで、これまでに300万～700万回ダウンロードされている。
AdultSwine の仕組み
AdultSwine は非常に単純な方法で動作します。 ユーザーが影響を受けるアプリをダウンロードしてインストールし、初めて起動すると、マルウェアはコマンド アンド コントロール サーバーにデバイス情報を送信し始めます。 サーバーは、感染した携帯電話やタブレットに合わせた構成ファイルを送信し、それによってマルウェアが実行できる操作が決定されます。
AdultSwine はポルノ的で不適切な広告を表示します
AdultSwine の主な目的は、作成者にお金を稼ぐことであり、それを達成する 1 つの方法は、ポルノやその他の不適切な広告を表示することです。 コマンド アンド コントロール サーバーは、どの広告をいつ表示するかを決定し、マルウェアを保持します。 ユーザーが別の感染していないアプリに切り替えた場合でも、広告を挿入することでアクティブになります。 可能。
オンラインになると、AdultSwine はどのアプリケーションが実行されているか、どこに広告を挿入できるかをチェックします。 2 つの異なるネットワークからの広告が表示されます。1 つは正規の (ただし迷惑な) ネットワークで、もう 1 つは AdultSwine 専用に作成され、不適切なポルノ広告が多数含まれています。 これらの広告は、年齢や閲覧習慣に関係なく、ユーザーに表示されます。
AdultSwine には、検出を避けるために使用する興味深い自己保存方法があります。 ブラウザ ソーシャル ネットワークなどのアプリケーションに広告を挿入する。 目立つ。
AdultSwine はスケアウェア戦術を使用してユーザーに「セキュリティ」アプリケーションをインストールさせる
AdultSwine のもう 1 つの戦術は、デバイスが感染していると主張して「セキュリティ」アプリケーションをインストールするようユーザーを誘導し、ウイルスを除去できるアプリを「推奨」することです。 ある例では、 チェックポイント 「ウイルス」を削除するとされるブラウザをインストールするようにリダイレクトされました。
これは明らかなスケアウェアの例のように思えるかもしれません。問題のブラウザは実際にはウイルスを削除しませんでした。 しかし、対象となる視聴者、つまり子供たちにはそれがわからないかもしれません。
AdultSwine がプレミアム サービスにユーザーを登録しようとしている
子供を搾取するように設計されたさらに別のスキームでは、AdultSwine がプレミアム料金サービスにユーザーを登録しようとします。 ユーザーがクリックする必要がある広告が表示され、ユーザーがクリックすると、その広告は 4 つの質問に答えると無料の iPhone が当たるとユーザーに告げます。 これらの質問に答えると、ユーザーに電話番号を入力して無料の iPhone を請求するオプションが提供されます。 しかし、iPhone はありません。代わりに、プレミアム サービスにサインアップするために電話番号が使用されます。
AdultSwine はさらに悪化する可能性がありますが、それでもかなりひどいです
マルウェアを確認したことがありますが、 過去にはもっと大きなダメージを与えることができた, AdultSwineはそれ以上ではありません。 明らかに別の目的を持っていますが、本質的には同様に悪意があるため、できるだけ早くアンインストールする必要があります。
AdultSwine に感染することがわかっているすべてのアプリケーションのリストは次のとおりです。
AdultSwine マルウェアを含むアプリ
- ファイブナイツサバイバルクラフト
- マックイーン カー レース ゲーム
- MCPE 用アドオン Pixelmon
- クールクラフトPE
- 探検プロ WorldCraft
- カワイイを描く
- サンアンドレアス シティ クラフト
- サブウェイ バナナ ラン サーフ
- 探検ライト: ウィンタークラフト
- Minecraft PE 用アドオン GTA
- MCPE 用アドオン スポンジ ボブ
- 描画レッスン アングリーバード
- テンプルクラッシュジャングルバンディクー
- 描画レッスン レゴ スター ウォーズ
- お絵かきレッスンちび
- ガールズ探検ライト
- 描画レッスン サブウェイ サーファーズ
- パウパピーラン サブウェイサーフ
- フラッシュスリザースキンIO
- 目に見えないスリザースキンIO
- お絵かきレッスン レゴニンジャゴー
- お絵かきレッスン レゴ チーマ
- テンプル バンディクー ジャングル ラン
- ブロッククラフト 3D
- ジャングルサバイバルクラフト 1.0
- イージードローオクトノーツ
- ハロウィンスキンフォームマインクラフト
- スキンyoutuberマインワールド
- youtuberスキン
- ディアデロスムエルトス
- X-メンを描く
- 映画スキンフォームマインクラフト
- バーチャルファミリー – ベビークラフト
- マイン クラフト スライサー スキン
- ガイド クラッシュ IO
- Slither IO アプリの Invisible Skin
- ゾンビアイランドクラフトサバイバル
- ハロウィンメイクアップ
- 感謝祭の日
- 感謝祭2日目
- ジュラシック サバイバル クラフト ゲーム
- プレイヤーズ・アンノウン・バトル・グラウンド
- 地下鉄の曲がるインクマシンゲーム
- 真・英雄少年アドベンチャーゲーム
- テンプルランナーキャッスルラッシュ
- スーパースリザー用ドラゴンシェル
- Slither IO アプリ用 Flash スキン
- アニメの写真
- ピクセル サバイバル – ゾンビ アポカリプス
- Slither IO アプリの Fire スキン
- サンアンドレアスのギャング犯罪
- フィジェットスピナーフォーマインクラフト
- 棒人間ファイター 2018
- サブウェイ ラン サーフ
- ガイドバイキングハンター
- ウディ・ペッカー
- Slither 用のスーパー スキンのパック
- スリザー用スピナーおもちゃ
- ココと死者の国を描く方法
- 危険なヘビやトカゲの描き方
- 本物のモンスタートラックと車の描き方
- ナッツジョブ2の動物世界の描き方
- レゴスタイルでバットマンの伝説を描く方法
続きを読む
ソースリンクから元のレポートを読むことができます。
2018 年 1 月 13 日更新: によると、GoogleはAdultSwineの影響を受けるアプリをPlayストアから削除したという。 ロイター. Googleの広報担当者は同誌に対し、「われわれはPlayからアプリを削除し、開発者のアカウントを無効にし、今後もアプリをインストールした人には強力な警告を発し続ける」と語った。
出典: チェックポイント出典 2: ロイター