悪意のあるコードを含む 200 以上のアプリが Google Play ストアで発見され、何百万回もダウンロードされました。

Google は過去数年間、Play ストア向けの高度なセキュリティアルゴリズムの開発に多額の投資を行ってきましたが、脅威を早期かつ徹底的に防ぐことは容易ではありません。

セキュリティ組織Zscalerのサイバーセキュリティ研究者が2023年6月から2024年4月にかけて収集したデータにより、Google Playストアで公開配布され、ダウンロード数が数百万回に上る200以上の悪意のあるアプリケーションが発見されました。研究者が公式 Android アプリストアで発見した最も一般的な脅威は次のとおりです。

ジョーカー（38.2%）：情報を盗み、SMS メッセージを収集し、被害者をプレミアムサービスに登録するソフトウェア。
アドウェア（35.9%）：フォアグラウンド広告やバックグラウンドの非表示広告を読み込むためにインターネット帯域幅とバッテリーを消費し、不正な広告表示を生み出すアプリ。
Facestealer (14.7%): 正規のソーシャルネットワーキングアプリケーションにフィッシングフォームを重ねて、Facebook アカウント情報を盗むソフトウェア。
Coper (3.7%): 情報窃盗および SMS 傍受ソフトウェア。キーロギングやフィッシングサイトのオーバーレイも実行できます。
Loanlyインストーラー（2.3％）。
Harly (1.4%): トロイの木馬アプリケーションが被害者をプレミアムサービスに加入させます。
Anatsa (0.9%): Anatsa (または Teabot) は、世界中の 650 以上の銀行アプリケーションを標的とするバンキング型トロイの木馬です。

今年5月初め、Zscalerの研究者らは、Google Playに90以上の悪質なアプリがあり、合計550万回ダウンロードされていると警告した。

Google は悪意のあるアプリを検出するためのセキュリティメカニズムを導入していますが、脅威の攻撃者は検証プロセスを回避するためのさまざまなトリックを依然として持っています。 Google Cloud セキュリティチームは昨年のレポートで、アプリケーションの更新を通じて、または攻撃者が管理するサーバーからマルウェアをダウンロードすることによってマルウェアを配布する手法について説明しました。

Zscaler のレポートは一般的な Android マルウェアに焦点を当てていますが、他の研究者は、Google Play を悪用して何百万人もの人々にマルウェアを配布するキャンペーンを多数発見しています。

典型的な例は、Android 向けの Necro マルウェアダウンローダーです。これは、Google Play ストアでリリースされたわずか 2 つのアプリを通じて 1,100 万回ダウンロードされました。

別のケースでは、Play ストアで合計 1 億回ダウンロードされた 60 個の正規アプリで、Goldoson Android マルウェアが検出されました。

昨年、Google Play で 1,200 万回以上ダウンロードされたアプリで SpyLoan マルウェアが発見されました。

Zscaler ThreatLabz によって検出された悪意のあるアプリのほぼ半数が、ツール、パーソナライゼーション、写真、生産性、ライフスタイルのカテゴリで Google Play に公開されていました。