500のアプリケーションでデータを盗む悪意のあるソフトウェアが検出されました

Androidに影響を与えるマルウェアや悪意のあるアプリケーションについて定期的にお知らせします。 統合ソフトウェアキットは、ユーザーデータの盗用に特化した多くのアプリケーションで発見されています。 そして、そのデータは中国の企業に送信されます。 このソフトウェアの影響を受けるアプリケーションはすでに500あります 。

500のアプリケーションでデータを盗む悪意のあるソフトウェアが検出されました

これらのアプリケーションはすべてGoogle Playで入手できました 。 実際、 すでに1億回もダウンロードされていると推定されています 。 したがって、既存のリスクはかなり高いです。 問題は中国の会社Igexinにあります。 この悪意のあるソフトウェアの起源。

Android上の悪意のあるソフトウェア

Lookoutによる数か月にわたる調査の後、 Igexinが問題の原因として確認されました。 どうやら、中国の企業は正当なSDK機能を使用して、悪意のあるコマンドをアプリケーションに送信していたようです 。 また、調査により、SDKがこれらのアプリケーションの一部をインストールしたユーザーからあらゆる種類のデータを収集したことがわかります。

調査が完了した後、彼らはGoogleに連絡しました。 そのため、アプリはGoogle Playから無効にされました 。 ユーザーがそれらのいずれもダウンロードできない理由。 そのため、現在ユーザーにはリスクが存在しないようです。

問題のあるアプリケーションの名前は言及されていません 。 SDKが存在する一般的なリストが示されていますが。 ほとんどは若者向けのアプリケーションですが、天気アプリケーション、ゲーム、カメラアプリケーションなど、他のアプリケーションも見つけることができます。 良い点は、500のアプリケーションがまだ存在していないように見えることです。 ユーザーデータがどうなるかは不明です。