Android上のマルウェア：あなたが本当に知る必要がある5つのタイプ

ブラウザアプリにアクセスせずにリンクを開くことができるアプリはありますか？そのような状況でページをレンダリングするコンポーネントはWebviewと呼ばれます。Android4.3Jellybean以下を実行している9億5,000万人の一人である場合は、この脆弱性について知っておく必要があります。

Webviewで閲覧している間は、ユニバーサルクロスサイトスクリプティング（UXSS）攻撃に対して脆弱です。つまり、悪意のあるリンクをクリックした場合、攻撃者はJavaScriptを介して必要な悪意のあるコードを実行でき、通常はあなたを保護するセキュリティメカニズムを完全にバイパスします。攻撃者はこの脆弱性を利用して、必要なアプリをデバイスに自動的にインストールできます。

Googleは、Android4.3以下でこの脆弱性にパッチを適用する予定はありません。ターゲットにならないようにする最善の方法は、できるだけ早く最新バージョンのAndroidにアップグレードするか、Chrome、Firefox、Dolphinなどの安全なブラウザでリンクを開いてWebviewを閲覧しないようにすることです。

電話がオフになっています...そうですか？

Android / PowerOffHijackは、デバイスのシャットダウンプロセスをハイジャックして、デバイスがオフになっているように見えるが、機能し続けるマルウェアです。そうすれば、手がかりがなくても、密かに電話をかけたり、写真を撮ったりすることができます。

この記事で説明した最初の種類のマルウェアとは異なり、Android /PowerOffHijackはAndroid5.0以降に影響を及ぼし、動作するにはrootアクセスが必要です。

2月18日の時点で、約10,000台のデバイスが感染しました。それで、心配する必要がありますか？中国のアプリストアからアプリをダウンロードしない限り、少なくともこの脅威からは安全だと思います。

休止状態のマルウェアを隠す無実のアプリ

2月に、特定のAndroidアプリがユーザーに交渉以上のものを提供していることを知りました。忍耐力/ソリティアゲーム、IQテスト、歴史アプリはすべて、十分に無実に聞こえますね。そして、疑わしいことをする前に、彼らが1か月間意図したとおりに行動した場合、彼らが問題を抱えているとは決して予想しませんでしたね。ただし、500万回以上ダウンロードされたこれらのアプリにはそれぞれ、ポップアップをトリガーするコードが含まれており、クリックすると、偽のWebページが表示されたり、不正なプロセスが実行されたり、不要なアプリのインストールやダウンロードが開始されたりします。

アバストアンチウイルスのFilipChytryは、この種のマルウェアがあるかどうかを示す手がかりに光を当てます：

デバイスのロックを解除するたびに、問題について警告する広告が表示されます。お使いのデバイスが感染しているか、古くなっているか、ポルノでいっぱいであること。もちろん、これは完全な嘘です。

GoogleはこれらのアプリをGooglePlayストアから一時停止しているため、別のソースからダウンロードしない限り、問題はありません。

セクストレーション用マルウェア

韓国のサイバー犯罪者は、魅力的な女性の偽のソーシャルメディアプロファイルを作成して、人々をサイバーセックスに誘い込み、YouTubeで動画を公開すると脅迫して脅迫しました。

ここでマルウェアが発生します。加害者は現在、選択したソフトウェア（Skypeなど）で音声の問題が発生しているふりをして、被害者に好みのチャットアプリをダウンロードするように説得しています。実際、チャットアプリは被害者の連絡先を盗んで恐喝者に送信します。犯罪者は連絡先情報を使用して、被害者の親しい友人や家族とビデオを共有すると脅迫することで、より効果的に金銭を強要します。

Androidインストーラーのハイジャックの脆弱性

すべてのAndroidデバイスのほぼ50％が、「Androidインストーラーハイジャック」と呼ばれる脆弱性のリスクにさらされています。簡単に言うと、正規のアプリをダウンロードしようとすると、インストーラーが乗っ取られて、代わりにインストールしたくないアプリが許可される可能性があります。これは、後でマルウェアをインストールするように無害なアプリを設定するか、必要な実際の権限をマスクすることにより、インストールするアプリの権限を確認しているときにバックグラウンドで発生します。

この脆弱性は、AmazonAppStoreなどのサードパーティのアプリストアに影響を及ぼします。 4.4以降のAndroidデバイスはこれから安全です。

この脆弱性を発見したPaloAltoNetworksによると、影響を受けるデバイスを使用している場合、誤ってマルウェアをダウンロードしないようにする最善の方法は、GooglePlayストアからアプリをインストールすることだけです。

マルウェアは大したことですか？

Alcatel-Lucentは、2014年に1600万台のモバイルデバイスがマルウェアに感染したことを明らかにした調査を実施しました。

Motive SecurityLabsのマルウェアレポート-人気のあるすべてのモバイルデバイスプラットフォームを調査した2014年下半期は、Androidデバイスがマルウェア攻撃数の点でWindowsラップトップに追いついており、AndroidデバイスとWindowsデバイス間の感染率が50/50に分かれていることを発見しました。

Verizonによると、モバイルマルウェアはほとんど問題になりません。ベライゾンの2015年のデータ侵害調査レポートのセクションから、「99の問題が発生し、モバイルマルウェアはその1％にも満たない」と題されています：

「Verizonネットワーク上の数千万台のモバイルデバイスのうち、1週間あたり平均0.03％のスマートフォンが「高品質」の悪意のあるコードに感染していました。」

Verizonは、Androidデバイスに感染するマルウェアのほとんどを些細な「広告」と見なしています。 noyance-ware」など、リソースを浪費するものの、それほど害を及ぼすことはありません。つまり、モバイルデバイス上のマルウェアについて心配する必要がないということですか？

モバイルデバイスを無視できると言っているのではありません。それから遠く離れています。モバイルデバイスは、脆弱である能力を明確に示しています。私たちが言っているのは、攻撃者がすでに他のさまざまな方法を使用してシステムに侵入していることを知っているため、リソースを優先して、現在使用している方法に焦点を当てる必要があるということです。

したがって、安全を確保するために、リスクに注意を払う必要があります。今日のマルウェアは小さな問題かもしれませんが、Lookout（以前に確認したAndroidアプリを使用しているモバイルセキュリティ会社）の調査によると、モバイルマルウェア、特にランサムウェアが増加しています。