マルウェアGoldoson感染アプリ、Google Playで63本見つかる

headless 曰く、　McAfee の Mobile Research Team がマルウェア Goldoson に感染したアプリを Google Play で 63 本発見したそうだ(McAfee Blog の記事、HackRead の記事)。

同チームが Goldoson と名付けたマルウェアはソフトウェアライブラリの形で提供されており、インストール済みアプリの一覧や Wi-Fi・Bluetooth デバイスの接続履歴などを収集するほか、広告クリック詐欺の機能も備えるという。感染アプリは主に韓国のユーザーを対象にしたもので、Google Play で総計 1 億回以上ダウンロードされているほか、その他の韓国向けアプリストアでも提供されていたとのこと。

主に韓国向けということであまり見たことのないアプリが多いと思われるが、過去に PC 版のマルウェア感染でスラドでも話題になった GOM Player が含まれている。Google Play では感染アプリ 63 本のうち 36 本が削除された一方、27 本は非感染バージョンにアップデートして引き続き提供されているとのことだ。

　スラドのコメントを読む | セキュリティセクション | Google | セキュリティ | Android

　関連ストーリー：
Google、マルウェアがGoogle Play外のアプリで見つかったことを理由にアプリの公開を停止 2023年03月23日
Google Play、VPN サービスを使用したアプリ内広告のブロックを禁止へ 2022年09月03日
Google Playにある古参アプリ、マルウェアと誤認される。マルウェア化したアプリと同名 2021年02月12日
Epic Games、人気ゲーム「Fortnite」をついにGoogle Playで配信 2020年04月25日
「GOM Player」のアップデート機能を利用して感染するマルウェアが確認される 2014年01月23日