マルウェアGoldoson感染アプリ、Google Playで63本見つかる
2023年4月22日 10:13
headless 曰く、 McAfee の Mobile Research Team がマルウェア Goldoson に感染したアプリを Google Play で 63 本発見したそうだ(McAfee Blog の記事、HackRead の記事)。
同チームが Goldoson と名付けたマルウェアはソフトウェアライブラリの形で提供されており、インストール済みアプリの一覧や Wi-Fi・Bluetooth デバイスの接続履歴などを収集するほか、広告クリック詐欺の機能も備えるという。感染アプリは主に韓国のユーザーを対象にしたもので、Google Play で総計 1 億回以上ダウンロードされているほか、その他の韓国向けアプリストアでも提供されていたとのこと。
主に韓国向けということであまり見たことのないアプリが多いと思われるが、過去に PC 版のマルウェア感染でスラドでも話題になった GOM Player が含まれている。Google Play では感染アプリ 63 本のうち 36 本が削除された一方、27 本は非感染バージョンにアップデートして引き続き提供されているとのことだ。