やせいの偽「Pokemon GO」があらわれた！　公式アプリ出るまで待って――McAfeeが注意喚起
http://www.itmedia.co.jp/news/articles/1607/11/news097.html


記事によると

・アプリ共有サイトで非公式に『ポケモンGO』をゲットした日本のユーザーもいるかもしれないが、そのアプリにはマルウェアがひそんでいる可能性がある

・『ポケモンGO』の海外配信がスタートした翌7月7日、米Intelのセキュリティー部門McAfeeがAndroidアプリの非公式ファイル共有サイト「APKMirror」で、マルウェア入りアプリを発見した

・APKMirrorは、世界中のAndroidユーザーが、自分の端末にダウンロードしたAndroidアプリのAPKファイルをアップロード・共有できるサイト

・海外で先行して配信された最新版のアプリをいち早く試すのに重宝されている

・偽のPokemon GOは、SMSや電話帳、位置情報などを盗む悪質なサービスがバックグラウンドで稼働している

野生の偽 “Pokemon GO” があらわれた！ : マカフィー株式会社　公式ブログ
http://blogs.mcafee.jp/mcafeeblog/2016/07/pokmon-go-8a6c.html


一部抜粋

このマルウェアを最新のAndroidデバイスにインストールするとき、公式アプリと同様に特別なアクセス権限は要求されません。

しかしながら、このマルウェアの起動時に、SMSメッセージの送信や閲覧といったゲームとは関係のないアクセス権限が要求されます。

これは実行時に権限を要求するランタイムパーミッションをサポートするAndroid 6.0以降の端末での動作であり、それより古い端末ではインストール時にアクセス権限が要求されます。ユーザーがインストール時または実行時にすべてのアクセス権限を許可することによってゲームを開始することができますが、このマルウェアの場合、ネットワーク状態の変化やデバイス起動時に、悪質なサービス “Controller” がバックグラウンドで動作するようになっています。

この悪質なサービスは、DroidJack (別名:SandroRAT) という遠隔操作ツールによって正規アプリに埋め込まれたものです。DroidJackは2014年頃から長期にわたり有償($210)で販売されていたツールで、特に目新しいものではありません。その利用規約には犯罪への加担や法律に違反することに対する使用を禁止する記載がありますが、2014年8月に発見されたポーランドの銀行ユーザを狙ったマルウェアではこのツールが悪用されていました。おそらく、この事件をきっかけとして、2015年10月にヨーロッパ諸国と米国の国際警察によって、このツールの使用者に対する家宅捜索や逮捕が行われましたが（英文記事）、私たちが今回発見したマルウェアで使われていたように、この遠隔操作ツールは今もなお悪用され続けているのです。

DroidJackは、感染した端末上であらゆるスパイ活動を行うことができます。具体的には、SMSメッセージ・通話履歴・電話帳・ブラウザ閲覧履歴・位置情報やインストールアプリの一覧といったユーザー情報を盗むことから、写真撮影・ビデオ録画・通話録音やSMS送信といった任意のコマンドをリモートから実行するといったことまでできるのです。このマルウェアの場合、トルコにあるサーバーと通信が行われており、アプリの起動情報が定期的に通知されていました。

1. この話題に反応する名無しさん

全世界で一斉に始めなけりゃこうなるだろう



2. この話題に反応する名無しさん

いろいろ問題が出るくらいには期待されてるんだね



3. この話題に反応する名無しさん

素人は非公式には手を出さないようにしましょう( ˇωˇ )
一昔前よりウィルスは悪質なので甘く見たらいけません



4. この話題に反応する名無しさん

日本語でないとやる気起きなかったのが幸いした



5. この話題に反応する名無しさん

マルウェアゲットだぜ！



6. この話題に反応する名無しさん

いつになったら遊べるようになるの？海外Google storeで落としても遊べないんですが



7. この話題に反応する名無しさん

まーいつかは出ると思ってたが、意外と早かったな……

TVアニメ『ラブライブ!サンシャイン!!』OP主題歌「青空Jumping Heart」

posted with amazlet at 16.07.11

Aqours
ランティス (2016-07-20)
売り上げランキング: 21

Amazon.co.jpで詳細を見る