Playストアを経由して拡散していたことが判明しました。アプリの配信はストップしていますが、このマルウェアに感染すると端末の中で仮想マシンが立ち上がり、不正に広告収入を生みだし続けるほか、勝手にアプリのレビューで良い評価を付けるという動作を行うことが明らかにされています。Pointが存在を公表したHummingBadは最大で8500万台のAndroid端末に感染して、モバイル広告へのアクセス数等を不正に増加させることで月に30万ドル(約3000万円)もの収益をあげるというマルウェアでした。このマルウェアはインストールされた端末の中にルートキットを設け、広告詐欺を行ったり不正にアプリをインストールさせたりすることで収入を得ていたと考えられています。GIGAZINEそんなHummingBadから派生したとみられる新たなマルウェアが「HummingWhale」です。Playストアで普通に配信されているアプリの中にコードが仕込まれている点にあります。20種類にもおよぶアプリはそれぞれ200万回から1200万回ダウンロードされており、端末の中で仮想マシンを動作させることで、以前よりも巧妙に広告詐欺を実行する仕組みになっているとのこと。Playストアにアクセスし、マルウェアが入ったアプリに嘘の高評価を付けることも可能。Pointの研究者は「ユーザーは、もう公式アプリストアにおいてでも高評価を理由にアプリを信用するべきではないと認識すべきです」と、危険の高さを語っています。360」の技術者が開発した拡張機能「DroidPlugin」を用いているとのこと。Pointは感染を確認したい人のために診断用のアプリを提供しています。Pointとは別のLookoutからも同様のアプリが提供されているとのこと。技術的にくわしい人は端末が「app.blinkingcamera.com」というURLにあるコントロールサーバーに接続していることを確認することでも、感染を確認することが可能とのこと。マルウェアが仕込まれたアプリは「com.bird.sky.whale.camera」のように、「com.XXXXXXXXX.camera」という形式で名前が付けられているため、こちらの方法で確認するのも方法の1つです。海上保安庁4(ミラー)ネタのタレコミその他のお問い合わせ広告掲載についてGIGAZINEについて。