Google、不正アプリ27本をAndroidマーケットから削除
2011年12月17日 12:57
コンテンツ課金の可能なプレミアムSMSを秘かに送信するマルウェアが公式のAndroidマーケットで発見され、報告を受けたGoogleが計27本の不正アプリを削除する事態となった(The Lookout Blogの記事、BBC Newsの記事、Symantecのセキュリティ情報)。
このマルウェアは米Lookoutが発見したもので、「RuFraud」と名付けられている。ヨーロッパのユーザーを主なターゲットにしており、初回起動時に表示される確認画面でユーザーが承認ボタンをタップするとプレミアムSMSが秘かに送信されるとのこと。アプリ自体は既存のアプリを再パッケージ化したもので、Angry Birdsのような超有名アプリも含まれる。Lookoutによれば、同様のマルウェアは数ヶ月前から非公式のアプリストアやファイル共有サービスでの配布が確認されていたそうだ。先週から公式のAndroidマーケットでの配布の配布が確認されはじめ、12月11日までにLookoutが発見したRuFraudは22本。さらに5本が13日までに発見されたという。
以前にもマルウェア「DroidDream」の組み込まれたアプリが配布されるなど、公式のAndroidマーケットではアプリの事前審査が十分に行われていないことが指摘されている。今回は超有名アプリの偽物が配布されたこともあり、Googleは審査を強化すべきだといった声が強まっている。 スラッシュドットのコメントを読む | セキュリティセクション | モバイル | Google | セキュリティ | Android
関連ストーリー：
Android Market累積100億ダウンロード達成。記念に10円アプリキャンペーン実施 2011年12月08日
Androidマーケットでは公開後に削除されるアプリが37%に上る 2011年10月26日
リジェクトされたAndroidアプリを配信する「リジェクトマーケット」 2011年08月25日
モトローラ CEO 曰く「オープンなマーケットが Android 端末のパフォーマンスを悪化させる 」 2011年06月08日
マルウェア「DroidDream」を含むアプリ、公式 Android Market で一時配布される 2011年03月07日