Pointの研究チームが明かしたところによると、「Android」モバイルマルウェアの「CopyCat」は2016年、1400万台以上の端末に感染し、そのうち約800万台をルート化することに成功していたという。Play」経由では配布されていない)。端末に感染して、広告収入を得たり、盗んだりする。Pointの研究チームによると、この攻撃の背後にいるハッカーらは、世界中で約1400万台の端末を感染させて、そのうち約800万台をルート化し、2カ月の間に約150万ドルの利益を得ることに成功したという。同研究チームはこれについて、「前例のない成功確率」としている。Point端末に感染した後、CopyCatは疑いを避けるため、端末が再起動されるまで何もせずに潜伏し、再起動後に端末のルート化を試みる。Pointによると、CopyCatは感染した全端末の54%をルート化することに成功したという。5.0以前の6つの脆弱性を利用する。CopyCatが探すそれらの脆弱性のいくつかは極めて古いものであり、最も新しい脆弱性も2年以上前に発見されたものだ。したがって、自分の端末にパッチを適用して、最新の状態を維持している人は、CopyCatを心配する必要はないはずだ。「これらの古いエクスプロイトが今でも有効なのは、ユーザーが自分の端末にめったに、あるいは全くパッチを適用しないからだ」(同研究チーム)その後、CopyCatはアプリ起動プロセス「Zygote」に悪意あるコードを注入する。これにより、攻撃者はアプリをインストールしてユーザーのリファラIDを自分のものに置き換えることで不正な利益を得たり、不正な広告やアプリケーションを表示したりできるようになる。この手法を最初に使ったのは、トロイの木馬の「Triada」だ。Labによると、Triadaはスーパーユーザー権限を取得した後、通常のLinuxデバッギングツールを使って、自らのDLLを埋め込み、モバイルブラウザを標的にするという。CopyCatによる被害を合計すると、不正な広告は感染端末の26%で表示された。Playでアプリをインストールするクレジットを盗むのに使われた。Pointによると、CopyCatは端末のブランドとモデル、OSバージョン、国名をCopyCatのコマンド&コントロール(C&C)センターに送信するという。PointCopyCatの攻撃は2016年4月から5月にかけてピークとなり、主にアジアのユーザーが感染した。米国でも28万件を超える感染が確認された。Googleによりこの攻撃キャンペーンは鎮静化され、現在の感染端末台数はかなり減少している。マルウェアに感染した端末によって、犯人らは今も収益を得続けている。研究者らは、このマルウェア攻撃の犯人に関して正体が分からないとしているが、マルウェアのコードの一部が中国のアドネットワーク企業、Mobisummerにより署名されているため、関連を指摘している。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。「天気の子」を盛り上げたウェブPRの舞台裏--勝負のタイミングは「君の名は。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。