Security Response

シマンテックでは数日前、Android Market で興味深いアプリケーションを見つけ、このアプリケーションの検知名を AndroidOS.Tapsnake としました。なぜ、これが検知されたのでしょうか。説明をざっと読んでも、1970 年代に生まれた昔のヘビゲームというテレビゲームがもとになっていること以外はよくわかりません。

「Google Android 版ヘビゲームのさらなる改造版。移動方向を追跡する機能が付いています。」

案の定、ゲームをダウンロードして登録すると、次のようにゲームが開始されます。

しかしここで、ゲームの実行中、Android の衛星のアイコンが上部メニューバーに表示されており、GPS データが取得されていることがわかりました。このデータを要求していたのは何でしょうか。要求元は、ゲームに仕込まれているトロイの木馬です。このトロイの木馬がデータをリモートサーバーにアップロードし、ユーザーが知らないうちに別の人物が携帯電話の位置を監視できるようにしていたのです。

GPS 座標を受信するためには、GPS Spy というもう 1 つの有料アプリケーションが別の Android 端末にインストールされている必要があります。このケースでは、開発者は GPS Spy を別の端末を追跡するためのアプリケーションとして説明しています。

「Market から無料の Tap Snake ゲームをダウンロードし、追跡する携帯電話にインストールしてください。MENU を押してアプリケーションを登録すると、サービスが有効になります。...