ストア上に50のアドウェアアプリを発見したことを発表しました。Avastが「TsSdk」と名付けた、このアドウェアは、各アプリ5000~500万回もダウンロードされていることが明らかになっています。このアドウェアは常に全画面広告を表示するものです。ユーザに別のアプリをインストールするように誘導するアプリも発見されています。このアドウェアアプリ「TsSdk」は、サードパーティのAndroidライブラリを使用して相互にリンクされており、新しいバージョンのAndroidで導入されているバックグラウンド実行の制限を回避しています。ストアのルールに反して、ライブラリを利用してより多くの広告をユーザに継続的に表示します。AvastはすでにGoogleにアドウェアアプリの削除を要請しています。Avastは、アドウェアの初期バージョンに「TsSdk」という名前が含まれていたため、このアドウェアを「TsSdk」と名付けました。ストア上の2種類の「TsSdk」に同じコードが含まれていることを発見しました。2種のうち、より長く提供されていたアプリは360万ダウンロードされており、シンプルなゲーム、フィットネス、写真編集アプリに含まれていました。ダウンロード数が多かった国はインド、インドネシア、フィリピン、パキスタン、バングラデシュ、ネパールです。Playのページで広告されているように見えますが、ショートカットがホーム画面にダウンロードされ、ユーザが画面を開いたときに全画面広告が表示されます。ユーザが端末を使用する際、定期的に広告が表示される場合もあります。ユーザに別のアプリをダウンロードさせるコードを含んでいるアプリもあります。Center」のショートカットが追加されていることを確認しています(http://h5games.top/)。「H5GameCenter」という名称は、Avastが2018年に発見したAndroidにプレインストールされているアドウェア「Cosiloon」でも確認されています。この2つの関連性について、Avastの研究者はまだ確認できていません。「TsSDK」を含む新しいバージョンは音楽とフィットネスアプリに含まれており、約2800万回ダウンロードされていました。このアプリが最もインストールされたのは、フィリピン、インド、インドネシア、マレーシア、ブラジル、英国です。Packerを使って暗号化されており、保護が強化されていました。アナリストが解読することも難しい状態でしたが、「apklab.io」での動的分析で容易にキャプチャすることができました。新バージョンは、全画面広告を実行する前にいくつかのチェックを行います。前提として、ユーザがFacebook広告をクリックしてアプリをインストールした場合にのみ、アドウェアが起動します。SDKの機能「延期されたディープリンク」を利用して、ユーザの動作を検知することができます。このアドウェアは、アプリがダウンロードされてから最初の4時間以内に広告を表示しますが、その後の表示頻度は高くありません。最初の4時間以内はデバイスのロックが解除された際、または、毎時15分、30分、45分と15分ごとに全画面広告が表示されるということがコードから確認できています。新バージョンのアドウェアはAndroidバージョン8.0以降では動作しないようです。これは、バージョン8.0からバックグラウンドサービスの管理方法が変更されたためです。サンプル数が多いため、Avastは各アプリから最新のAPKのみをリスト化しました。ストアおよびFacebookページのスクリーンショットはこちらから入手可能です。Piczooなどのアプリを削除しました。Piczooは100万回以上ダウンロードされていました。アドウェアを避けるためのヒントアプリをダウンロードするときは注意してください。新しいアプリをダウンロードする前に良いレビューも悪いレビューも確認しましょう。アプリが通知の通りに動作しているかを評価しているユーザがいないか確認すべきです。アプリのレビューに「このアプリは記載通りの動作をしない」や「このアプリにはアドウェアが含まれている」といったコメントがあった場合、アプリをダウンロードすべきかどうか再検討する必要があります。アプリが何に対してアクセス許可を求めているかを常にチェックし、その要求が正当か否かを確認してください。不正な権限を与えると、デバイスに保存されている連絡先、メディアファイル、個人的なチャットの内容などの機密情報がサイバー犯罪者に送信される可能性があります。不適切な権限を求めてきた場合は、アプリをダウンロードすべきではありません。信頼できるアンチウイルスアプリをインストールしてください。アンチウイルスアプリは、セーフティーネットとして機能し、アドウェアに感染したアプリを検知して、好ましくない不要なアプリからユーザを保護します。Avast)は、世界で4億人を超えるユーザーを保護しています。AvastとAVGの両ブランドの製品を提供しており、機械学習および人工知能技術を利用した世界で最も高度な脅威検出ネットワークによって、インターネットおよびIoTデバイス上の様々な脅威からユーザーを保護しています。Labsによって認定されています。億台のデバイスを侵害する可能性があります。今すぐできる対策をご紹介します。中国の独裁体制がデジタル世界の重要な要素に影響を及ぼし得るポジションにある。現在大きな話題となっているのは、中国最大のスマートフォンメーカーHuaweiの存在である。人類が自分たちより倫理的なマシンを設計できるかと言えば、不可能だ。AIを利用して、人間の偏りを明らかにすることで、われわれ自身とその社会をポジティブなサイクルで向上することが求められるようになっている。ブログセキュリティに関するエキスパートの意見、ニュース、ヒントなどをお読みください受賞アバストに対する業界エキスパートのコメントを読むアバストについて何億人ものユーザーをオンラインで保護する方法をご確認ください。