マルウェアを組み込んだアプリ、最大で500万人がAndroidマーケットからダウンロード した可能性

マルウェア「Android.Counterclank」を組み込んだアプリが13本、公式のAndroidマーケットで発見された。リストアップされているアプリのうち、現在も8本が公開されている(Symantec Official Blogの記事、Computerworldの記事、本家/.)。

Android.Counterclankは「Android.Tonclank」の亜種で、端末情報などを収集して攻撃者のWebサイトに送信するものだという。発見されたアプリは「iApps7 Inc」、「Ogre Games」、「redmicapps」という3開発者により公開されている。1ヶ月以上公開されていたアプリもあるとのことで、Symantecは100万人から500万人のユーザーがダウンロードしたと推定している。

(追記 1/29 17:17) iApps7 Incのアプリが1本に減り、公開中のアプリは6本となっている。　スラッシュドットのコメントを読む | セキュリティセクション | モバイル | セキュリティ | Android

　関連ストーリー：
Carrier IQ 検出ツールに偽装したマルウェアが発見される 2012年01月13日
Google、不正アプリ27本をAndroidマーケットから削除 2011年12月17日
セキュリティ専門家、Androidへの新たな攻撃手段を発見 2011年08月15日
Android Market、アプリの8%が個人情報を無断送信 2011年07月23日
Androidのマルウェア、着々と進化中 2011年06月18日
Android アプリ用の広告ライブラリー内に、ユーザーの個人情報などを取得するコードが発見される 2011年04月13日
マルウェア「DroidDream」を含むアプリ、公式 Android Market で一時配布される 2011年03月07日
Androidを狙ったマルウェアが増加 2011年02月20日
2011年、「モバイルマルウェア」の時代が来る？ 2010年12月26日
Android、複数の人気アプリケーションで無断情報送信を確認 2010年10月03日