仮想通貨発掘マルウェアをGoogle Playで発見 知らぬうちに端末の処理能力をマイニングに使われる

Google Playからは削除済み。

» 2017年11月02日 15時33分 公開
[沓澤真二ねとらぼ]

 トレンドマイクロが、不正に仮想通貨を発掘(マイニング)する能力を備えたAndroidアプリを確認したことを発表しました。当該アプリは「Recitiamo Santo Rosario Free」「SafetyNet Wireless App」「Car Wallpaper HD: mercedes, ferrari, bmw and audi」の3点で、いずれも既にGoogle Playから削除されています。


ロザリオ
Wi-Fiutl
壁紙 マルウェアが発見されたアプリ

 仮想通貨の取引には膨大な計算が必要とされるため、ネットを介して多くのPCの力を借りて処理しています。PCを処理に参加させた個人や事業者は返礼として新規に発行された仮想通貨を受け取ることができ、これをマイニングといいます。当該アプリは、起動するとマルウェアが勝手に端末を仮想通貨の処理に参加させるよう働き、収益を攻撃者へ流す仕組みになっています。

 このうち「Recitiamo Santo Rosario Free」と「SafetyNet Wireless App」は、起動すると不正なJavaScriptを起動し、ユーザーには見えない形でマイニングを開始。実行中は端末のCPU使用率が極めて高い数値を示すとのことです。


コード アプリに仕込まれた、起動時にマイニングを開始するコード

 「Car Wallpaper HD」は本来正規アプリですが、トレンドマイクロが検出したのはマイニング機能を追加して再パッケージされた偽装アプリ。やはり、起動すると端末の処理能力を不正にマイニングへ使用します。


マイニングライブラリ 正規アプリ(左)と偽装アプリ(右)の比較。後者にはマイニング用のライブラリが追加されている

 トレンドマイクロの調査によると、攻撃者はアプリを利用して複数の仮想通貨でマイニングを行っており、24時間で約170ドル(約1万9300円)相当の利益を得ています。このことから、同社はモバイル端末ですらマイニングへ利用されるようになっていると指摘。ユーザーはアプリの導入後は端末のパフォーマンスが低下していないかどうか注意すべきだとしています。


攻撃者の収益 攻撃者が得た利益


(沓澤真二)


Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2406/15/news008.jpg 「え?」 “ごみだらけの道”を掃除したら…… あらわになった“まさかの正体”に世界中が驚き 「信じられない」【海外】
  2. /nl/articles/2406/15/news010.jpg 生活難易度MAX トイレも簡単に行けない“謎すぎる間取り”の都内マンションがシンプルに変な家で「癖強すぎ」「どんな部屋やねん」
  3. /nl/articles/2406/15/news064.jpg “未発売”のはずの新商品がフリマアプリに流出…… スノーピークが謝罪「心よりお詫び」
  4. /nl/articles/2406/15/news027.jpg 6カ月赤ちゃん、生まれて初めての体験に思わず「かあちゃんたすけてー!」 SOSの理由に「感情が迷子になってる感じが最高に可愛い」
  5. /nl/articles/2406/14/news020.jpg 爆弾岩のようなイカつい見た目の生き物を茹でてみたら…… ありえない変化に反響「何回見てもおもろい」「ダンジョン飯っぽさがw」
  6. /nl/articles/2406/14/news030.jpg 【今日の計算】「9+4×5−8」を計算せよ
  7. /nl/articles/2406/15/news022.jpg 「絶対当たったわこれ」→「は?」 ガリガリ君の棒に書かれていた“衝撃の文章”に「そうはならんやろ」
  8. /nl/articles/2406/14/news013.jpg 深夜2時に響き渡る鳴き声→見ると隣家の物置に紐で繋がれている子猫が…… 仰天する当時の状況と意外なワケが胸に迫る
  9. /nl/articles/2406/11/news013.jpg 「この家おかしい」と投稿された“家の図面”が111万表示 本当ならばおそろしい“状態”に「パッと見だと気付けない」「なにこれ……」
  10. /nl/articles/2406/13/news123.jpg 「最初から最後まで全ての瞬間がアウト」 Mrs. GREEN APPLE、コカ・コーラとのタイアップ曲に物議 「誰かこれを止める人いなかったのか」
先週の総合アクセスTOP10
  1. 「虎に翼」、共演俳優がプライベートで旅行へ “決別中”の2人に「ドラマではあまり見ることが出来ない全力笑顔」
  2. 「ハードオフには何でもある」 → 4万4000円で売られていた“とんでもないモノ”に「これは草www」「見てるだけでワクワクする」
  3. 釣りから帰宅、持ち帰った謎の“ニュルニュル”を水槽に入れてたら…… いつの間にか誕生した意外な生き物に「すごおー」「どこまで育つかな!?」
  4. 「この家おかしい」と投稿された“家の図面”が111万表示 本当ならばおそろしい“状態”に「パッと見だと気付けない」「なにこれ……」
  5. 「さざれ石に苔のむすまで」何日かかる? 毎日欠かさず水やりし続けてまもなく1年、チャレンジの結果に「わびさび」「継続は力」
  6. 朝ドラとは雰囲気違う! 「虎に翼」留学生演じた俳優、おなかの脇がチラ見えな夏らしいショットに反響「とてもきれい」
  7. フードコートでふざけたパパ、1歳娘に怒られる→8年後の“再現”が1185万再生 笑えるのに涙が出る光景に「大きくなった!」「泣ける」
  8. 1歳妹「ん」だけで19歳兄をこきつかい…… 「あれで分かるにいに凄い」「ツンデレ可愛い」マイペースな妹にほんろうされる姿が280万再生
  9. 「ベランダは不要」の考えを激変させた“神建築”が200万表示 夢のような光景に「こんな家に帰りたい」「うっとり」
  10. 三重県沖であがった“巨大マンボウ”に漁港騒然…… 人間とサイズ比較した驚愕の光景に「でっか!!」「口から何か出てますね」
先月の総合アクセスTOP10
  1. 「今までなんで使わなかったのか」 ワークマンの「アルミ帽子」が暑さ対策に最強だった 「めっちゃ涼しー」
  2. 「現場を知らなすぎ」 政府広報が投稿「令和の給食」写真に批判続出…… 識者が指摘した“学校給食の問題点”
  3. 市役所で手続き中、急に笑い出した職員→何かと思って横を見たら…… 同情せざるを得ない衝撃の光景に「私でも笑ってしまう」「こんなん見たら仕事できない」
  4. 「思わず笑った」 ハードオフに4万4000円で売られていた“まさかのフィギュア”に仰天 「玄関に置いときたい」
  5. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  6. 「二度と酒飲まん」 酔った勢いで通販で購入 → 後日届いた“予想外”の商品に「これ売ってるんだwww」
  7. 幼稚園の「名札」を社会人が大量購入→その理由は…… 斜め上のキュートな活用術に「超ナイスアイデア」「こういうの大好きだ!」
  8. 釣れたキジハタを1年飼ってみると…… 飼い主も驚きの姿に「もはや、魚じゃない」「もう家族やね」と反響
  9. JR東のネット銀行「JRE BANK」、申し込み殺到でメール遅延、初日分の申込受付を終了
  10. サーティワンが“よくばりフェス”の「カップの品切れ」謝罪…… 連日大人気で「予想を大幅に上回る販売」