マルウェア

1週間ばかり溜め込んでいたらもうこれだもの。

ほとんどがプレミアムSMS送信とスパイウェアです。最近は商用スパイウェアが目立ちますね。どれだけニーズがあるのでしょうか。スパイウェアの販売サイト等にはMDMとか管理アプリなんて遠回しな表現はありません。堂々と「スパイウェアです。」と売り込んでいます。

一方でDropidDreamのように脆弱性を利用してRootを取得するようなTrojanの発見は現象傾向にあります。情報や金銭の奪取にプラットフォームの脆弱性を利用するようなテクニカルな方法より、ソーシャルな方法に移行しつつあるといった感じでしょうか。

Symantec

スパイウェアのオンパレードです。

注目は初の中東圏産と思われるMalware、Android.Arspamです。

• Android.Flexispy (Symantec: 12/10)
• Android.Rufraud (Symantec: 12/12)
Android.Spybubble (Symantec: 12/19)
• Android.Arspam (Symantec: 12/19) これは珍しい中東圏(おそらくバーレーン)由来のMalware

McAfee

「Android/Imlog.A」をmilogと空目してドキッとしましたが、こちらはEwallsと同種の壁紙アプリを装ったスパイウェアのようです。

この他商用スパイウェアPdaSpyとプレミアムSMS送信TrojanのRuFraudの情報が公開されています。

• Android/TypStu.F (McAfee Inc.:12/13)
• Android/Imlog.A (McAfee Inc.:12/18)
• Android/PdaSpy.C (McAfee Inc.:12/18)
• Android/PdaSpy.D (McAfee Inc.:12/18)
• Android/RuFraud.A (McAfee Inc.:12/18)
• Android/RuFraud.A1 (McAfee Inc.:12/18)
• Android/RuFraud.A2 (McAfee Inc.:12/18)