Android向けトロイの木馬、「いっしょにトレーニング」海賊版アプリに混入 -INTERNET Watch(情報元のブックマーク数)

Android海賊版日本語アプリでトロイの木馬が発見されています。

シマンテックは21日、Androidを標的にしたトロイの木馬Android.Geimini」が、日本語版アプリの海賊版にも混入していることを確認したとして、公式ブログで注意を促した。
マルウェアの混入が確認されたのは、「いっしょにとれーにんぐ for Android」というアプリの海賊版だ。正規版はAndroidマーケットで525円で販売されているのに対し、海賊版は第三者のアプリ配布サイトで無料で配布されており、このアプリに「Android.Geimini」が混入していたという。
Android.Geimini」は、実行されると外部のサーバーに接続し、サーバーからの命令を受けてインストール済みのアプリケーションの情報や連絡先情報の外部への送信、ソフトウェアのインストールなどを行う可能性がある。
確認された海賊版アプリは、裏でAndroid.Geiminiが動作している以外、見た目は正規版アプリとの違いはない。唯一違う点はアプリのインストール時に求められるアクセス許可で、正規版はSDカードへのアクセスのみを求めるのに対し、海賊版は個人情報へのアクセスやネットワーク通信、現在地情報など多数の許可を要求する。

Android向けトロイの木馬、「いっしょにトレーニング」海賊版アプリに混入 -INTERNET Watch Watch

screenshot