統計によると、2026年までに1430億ものアプリがダウンロードされると予想されています。これは膨大な数であり、犯罪者がアプリストアをウイルス拡散の理想的な「ハブ」と見なしているのも不思議ではありません。

f9b44b0e777252b07d45a1854a7dddb7.jpeg
ユーザーは予防のために信頼できるウイルススキャナーを使用する必要があります。写真:DT

Wuta CameraやMax Browserなど、複数のアプリの感染が確認されています。また、非公式ソースから入手したマルウェアを仕込んだWhatsAppのMODや、Spotify Plusと呼ばれるSpotifyのMODも存在します。さらに、MinecraftやMelon Sandboxといったゲームの感染MODについても言及されています。

報告によると、このマルウェアはバージョン 6.4.2.148 から Wuta Camera に現れ始め、バージョン 6.4.7.138 で発見され削除されました。

一方、Max Browser はアプリ ストアから削除されましたが、100 万回以上ダウンロードおよびインストールされており、バージョン 1.2.0 以降には Necro ローダーが含まれています。

Necroマルウェアは、被害者のスマートフォン上でバックグラウンドプロセスを実行することで、攻撃者に収益をもたらすように設計されています。目に見えないウィンドウを使用して広告を自動的に開き、クリックすることで、デバイス全体のパフォーマンスに大きな影響を与えます。

GoogleはFoxとのインタビューで、既知の感染アプリはすべて削除されており、ほとんどのユーザーはAndroid端末のデフォルトのウイルス対策ソフトウェアであるGoogle Play Protectによって保護されているはずだと述べた。

(DTによると)

197カ国130万台のAndroid TVボックスにバックドアがインストールされている。セキュリティ企業Doctor Webによると、Android.Vo1dマルウェアは197カ国130万台のTVボックスにバックドアをインストールしたという。