このシンプルなAndroidアプリは、どんなものにもマルウェアが潜んでいることを証明している

BMI 計算アプリは携帯電話にどの程度のダメージを与える可能性がありますか?結局のところ、注意を払うべきなのはアプリが何ができるかではなく、コード内に何が隠されているかです。これは、Amazon アプリストアにアップロードされたアプリケーションに McAfee によって検出されたスパイウェアが含まれていたケースです。

マカフィー、AmazonアプリストアのBMIアプリにマルウェアの不具合を発見

マカフィーによれば、この悪意あるアプリは単純なBMI計算機を装っているという。確かに、ダウンロードすると、まったく同じタスクが実行されます。身長と体重を入力すると、BMI が適切な範囲内にあるかどうかをアプリが教えてくれます。

ただし、「計算」をクリックすると奇妙なことが起こります。突然、アプリが画面の録画を許可するように要求します。許可要求がこのように配置されていることから、サイバー犯罪者は人々のせっかちさにつけ込み、BMI 結果を取得するために表示されるポップアップをすべて許可しようとしているようです。

このシンプルなAndroidアプリは、どんなものにもマルウェアが潜んでいることを証明している
このシンプルなAndroidアプリは、どんなものにもマルウェアが潜んでいることを証明している
このシンプルなAndroidアプリは、どんなものにもマルウェアが潜んでいることを証明している

ユーザーがこのリクエストを承認すると、アプリはターゲットの画面の記録を開始します。おそらく、ユーザーがアプリに入力した個人情報を盗むためです。悪意のあるアプリは、SMS メッセージを記録したり (おそらく 2FA コードを盗むため)、対象のアプリのリストを取得したりすることもできます。

マカフィーがコードを分析したところ、アプリにはデータを収集する手段がすべて備わっていたものの、実際にはデータをどこにも送信していなかったことが判明した。サイバー犯罪者がこの機能を有効にする前に秘密にして、ダウンロード数がさらに増えるのを待ったのか、それとも単に忘れていたのかは不明だ。いずれにせよ、アプリは損害を与える前に削除されました。

今回は幸運でしたが、すべての悪意のあるアプリがこのように検出されるわけではありません。たとえ公式アプリストアで提供されているシンプルなアプリであっても、ダウンロードする際には必ず注意してください。アプリが Android に必要のない権限 (BMI アプリの画面録画権限など) を要求する場合は、拒否します。アプリに許可すれば何が収集されるかは誰にもわかりません。

Sign up and earn $1000 a day ⋙

Leave a Comment

Androidで開発者オプションを有効または無効にする方法

Androidで開発者オプションを有効または無効にする方法

Androidデバイスの開発者向けオプションは、システムに影響を与える変更を避けるため、デフォルトで非表示になっています。この記事では、Samsung Galaxy S9を例に、Androidで開発者モードを有効にする方法と、不要になった場合にこのオプションを無効にする方法について説明します。

Androidで空き容量を増やす方法

Androidで空き容量を増やす方法

スマートフォンやタブレットは、特に長期間使用している場合は、ストレージ容量がすぐにいっぱいになってしまうことがあります。Androidデバイスの空き容量を増やす方法をいくつかご紹介します。

Samsungのスマートフォンで安全にアンインストールできるプリインストールアプリ

Samsungのスマートフォンで安全にアンインストールできるプリインストールアプリ

使わないことが分かっているアプリを削除することは、ストレージ容量を節約し、携帯電話のバックグラウンド プロセスを最小限に抑える優れた方法です。

ハッカーがあなたのギャラリーに保存したくなるスクリーンショット7枚

ハッカーがあなたのギャラリーに保存したくなるスクリーンショット7枚

スクリーンショットは一時的なものだと思われがちですが、多くの人はそれを削除しません。危険なのは、スクリーンショットの中には、ハッカーや個人情報窃盗犯、あるいは好奇心旺盛な友人にとっての金鉱になるものがあるということです。

Androidスマホで閲覧履歴を削除する方法

Androidスマホで閲覧履歴を削除する方法

コンピューターやスマートフォンの現在のウェブ ブラウザーにはすべて、Chrome での閲覧履歴の削除、Firefox での閲覧履歴の削除など、閲覧履歴を削除するオプションがあります。

この設定により、携帯電話のバッテリー寿命が思った以上に延びる可能性があります。

この設定により、携帯電話のバッテリー寿命が思った以上に延びる可能性があります。

携帯電話を最大限に活用する方法は知っていると思うかもしれませんが、この一般的な設定がどれほど大きな違いをもたらすかは知らない可能性が高いです。

携帯電話のコンパスを盲目的に信頼してはいけないのはなぜですか?

携帯電話のコンパスを盲目的に信頼してはいけないのはなぜですか?

携帯電話の内蔵コンパスを使用していて、何かおかしいと感じたことがあるなら、おそらく何か問題があるのでしょう。

Android システム キー検証機能は、ユーザーが知らないうちに詐欺師やなりすまし者からユーザーを保護します。

Android システム キー検証機能は、ユーザーが知らないうちに詐欺師やなりすまし者からユーザーを保護します。

Android システム キー検証アプリは、バージョン 8.0 以降を実行している Android デバイスにシステム アプリとしてプリインストールされています。

サムスンカメラに使える6つの隠れたトリック

サムスンカメラに使える6つの隠れたトリック

かつてはQRコードをスキャンするためだけに別のアプリを使っていました。ところがある日、Samsungのカメラを起動し、カメラをリンクに向けるとすぐにハイライト表示されることに気づいたのです。

簡単かつ高速なAndroidルートガイド

簡単かつ高速なAndroidルートガイド

Android スマートフォンをルート化すると、システムへの完全なアクセス権が得られ、ルートアクセスを必要とする多くの種類のアプリを実行できるようになります。

電話泥棒があなたのデバイスの追跡を阻止するために行うことは次のとおりです。

電話泥棒があなたのデバイスの追跡を阻止するために行うことは次のとおりです。

Android と iOS の両方にデバイス追跡機能が備わっていますが、携帯電話を盗んだ後、追跡されないようにするために泥棒ができることはまだまだたくさんあります。

携帯電話が盗まれたときにデータを取り戻すにはどうすればいいですか?

携帯電話が盗まれたときにデータを取り戻すにはどうすればいいですか?

携帯電話を紛失するのは、人生で最もイライラする経験の一つです。古いデバイスを取り戻すことはできないかもしれませんが、データを復元する���法はあります。

Androidで使える6つのボイスチェンジアプリで楽しもう

Androidで使える6つのボイスチェンジアプリで楽しもう

変な声で友達をいたずらしたいと思ったことはありませんか?スマートフォンアプリのおかげで、もう面倒なパソコンソフトを使う必要はありません。

Androidでクイック設定をロックする方法

Androidでクイック設定をロックする方法

他のユーザーが Android でクイック設定を調整できないようにするには、以下の手順に従ってクイック設定をロックする必要があります。

ロック画面でGoogleアシスタントをオフにする方法

ロック画面でGoogleアシスタントをオフにする方法

Googleアシスタントはロック画面でも動作するため、誰でもあなたのスマートフォンにアクセスできます。そのため、ロック画面ではGoogleアシスタントを無効にする必要があります。

Androidで開発者オプションを有効または無効にする方法

Androidで開発者オプションを有効または無効にする方法

Androidデバイスの開発者向けオプションは、システムに影響を与える変更を避けるため、デフォルトで非表示になっています。この記事では、Samsung Galaxy S9を例に、Androidで開発者モードを有効にする方法と、不要になった場合にこのオプションを無効にする方法について説明します。

Androidで空き容量を増やす方法

Androidで空き容量を増やす方法

スマートフォンやタブレットは、特に長期間使用している場合は、ストレージ容量がすぐにいっぱいになってしまうことがあります。Androidデバイスの空き容量を増やす方法をいくつかご紹介します。

Samsungのスマートフォンで安全にアンインストールできるプリインストールアプリ

Samsungのスマートフォンで安全にアンインストールできるプリインストールアプリ

使わないことが分かっているアプリを削除することは、ストレージ容量を節約し、携帯電話のバックグラウンド プロセスを最小限に抑える優れた方法です。

IPhoneで写真をPDFに変換する方法は非常に簡単です

IPhoneで写真をPDFに変換する方法は非常に簡単です

iPhoneで写真をPDFに変換するには、さまざまな方法があります。写真をPDFに変換すると、文書画像ファイルから完全なPDFファイルを取得できます。

古いiPhoneから新しいiPhoneにデータを転送する方法

古いiPhoneから新しいiPhoneにデータを転送する方法

この記事の手順に従えば、古いiPhoneから新しいiPhoneへのデータ転送は非常に簡単です。古いiPhoneから新しいiPhoneへのデータ転送は、スマートフォンまたはパソコンから選択できます。

ハッカーがあなたのギャラリーに保存したくなるスクリーンショット7枚

ハッカーがあなたのギャラリーに保存したくなるスクリーンショット7枚

スクリーンショットは一時的なものだと思われがちですが、多くの人はそれを削除しません。危険なのは、スクリーンショットの中には、ハッカーや個人情報窃盗犯、あるいは好奇心旺盛な友人にとっての金鉱になるものがあるということです。

Androidスマホで閲覧履歴を削除する方法

Androidスマホで閲覧履歴を削除する方法

コンピューターやスマートフォンの現在のウェブ ブラウザーにはすべて、Chrome での閲覧履歴の削除、Firefox での閲覧履歴の削除など、閲覧履歴を削除するオプションがあります。

IPhoneのロック画面のぼかし効果をオフにする方法

IPhoneのロック画面のぼかし効果をオフにする方法

iOS 26以降、AppleはAlways On Display機能に新しい設定を追加し、背景画像をぼかすことができるようになりました。このぼかし効果を望まず、背景をはっきりと見たい場合は、以下の手順に従ってオフにしてください。

IPhoneで共有アルバムに参加する手順

IPhoneで共有アルバムに参加する手順

iPhoneで共同アルバムを他の人に送信する場合、相手がアルバムへの参加に同意する必要があります。iPhoneでアルバムを共有するための招待を承諾する方法はいくつかあります。以下にその方法をご紹介します。

紛失したAirPodsを見つける方法

紛失したAirPodsを見つける方法

AirPodsは小さくて軽いので、紛失しやすいことがあります。でも、紛失したイヤホンを探して家中をくまなく探し回る前に、iPhoneを使って追跡できるのは朗報です。

IPhoneで削除したパスワードを回復する方法

IPhoneで削除したパスワードを回復する方法

iCloudキーチェーンまたはiCloudキーチェーンを使えば、パスワードを保存してiPhoneから簡単にアクセスできます。iPhoneで削除したパスワードを復元する方法をご紹介します。

IPhoneで通話履歴を表示・削除する方法

IPhoneで通話履歴を表示・削除する方法

iPhoneの電話アプリをiOS 18にアップグレードすると、通話履歴の検索機能が追加されます。iPhoneで通話履歴を検索する手順は以下のとおりです。

IPhoneでテキストを読み上げるにはどうすればいいですか?

IPhoneでテキストを読み上げるにはどうすればいいですか?

iPhone のアクセシビリティ リーダーは、コンテンツを直接見なくても理解できるようにテキスト読み上げ機能を提供します。

この設定により、携帯電話のバッテリー寿命が思った以上に延びる可能性があります。

この設定により、携帯電話のバッテリー寿命が思った以上に延びる可能性があります。

携帯電話を最大限に活用する方法は知っていると思うかもしれませんが、この一般的な設定がどれほど大きな違いをもたらすかは知らない可能性が高いです。

携帯電話のコンパスを盲目的に信頼してはいけないのはなぜですか?

携帯電話のコンパスを盲目的に信頼してはいけないのはなぜですか?

携帯電話の内蔵コンパスを使用していて、何かおかしいと感じたことがあるなら、おそらく何か問題があるのでしょう。