このシンプルなAndroidアプリは、どんなものにもマルウェアが潜んでいることを証明している

BMI 計算アプリは携帯電話にどの程度のダメージを与える可能性がありますか?結局のところ、注意を払うべきなのはアプリが何ができるかではなく、コード内に何が隠されているかです。これは、Amazon アプリストアにアップロードされたアプリケーションに McAfee によって検出されたスパイウェアが含まれていたケースです。

マカフィー、AmazonアプリストアのBMIアプリにマルウェアの不具合を発見

マカフィーによれば、この悪意あるアプリは単純なBMI計算機を装っているという。確かに、ダウンロードすると、まったく同じタスクが実行されます。身長と体重を入力すると、BMI が適切な範囲内にあるかどうかをアプリが教えてくれます。

ただし、「計算」をクリックすると奇妙なことが起こります。突然、アプリが画面の録画を許可するように要求します。許可要求がこのように配置されていることから、サイバー犯罪者は人々のせっかちさにつけ込み、BMI 結果を取得するために表示されるポップアップをすべて許可しようとしているようです。

ユーザーがこのリクエストを承認すると、アプリはターゲットの画面の記録を開始します。おそらく、ユーザーがアプリに入力した個人情報を盗むためです。悪意のあるアプリは、SMS メッセージを記録したり (おそらく 2FA コードを盗むため)、対象のアプリのリストを取得したりすることもできます。

マカフィーがコードを分析したところ、アプリにはデータを収集する手段がすべて備わっていたものの、実際にはデータをどこにも送信していなかったことが判明した。サイバー犯罪者がこの機能を有効にする前に秘密にして、ダウンロード数がさらに増えるのを待ったのか、それとも単に忘れていたのかは不明だ。いずれにせよ、アプリは損害を与える前に削除されました。

今回は幸運でしたが、すべての悪意のあるアプリがこのように検出されるわけではありません。たとえ公式アプリストアで提供されているシンプルなアプリであっても、ダウンロードする際には必ず注意してください。アプリが Android に必要のない権限 (BMI アプリの画面録画権限など) を要求する場合は、拒否します。アプリに許可すれば何が収集されるかは誰にもわかりません。