Androidワーム(「AndroidOS_SlfMite.A」として検出)を確認しました。APKファイルがダウンロードされ、Android端末で感染を広めます。現在のところ、日本国内での感染被害やアプリマーケットでの配布は確認されていませんが、アプリのアイコンに日本製人気アニメのキャラクターを使用していること、日本語表示にも対応していること、などの条件から運営者の不明確なアプリマーケットを利用しているユーザは注意が必要です。SMSメッセージを送信します。図2:「AndroidOS_SlfMite.A」の不正コード内でマスメーリング活動を行うための記述例このメール送信数を限った活動は、マクロ型マスメーリングワームの元祖である「メリッサ」(「W97M_MELISSA.A」などとして検出)を思い起こさせます。アドレスに対しメール送信を行いました。この制限は、一度にあまり多くのメール送信を行うとユーザに気づかれやすくなることへの対策と考えられており、「AndroidOS_SlfMite.A」も同様の配慮から送信数を制限しているものと推測できます。APKファイルがダウンロードされます。Android端末で「提供元不明のアプリ」のインストールを許可する設定にしていた場合、ワームがインストールされてしまう危険性があります。図3:「AndroidOS_SlfMite.A」インストール時の画面表示例また、この「AndroidOS_SlfMite.A」の活動目的はマスメーリングだけではありません。APKファイルをダウンロードします。現在ではすでに攻撃者が用意したダウンロードサイトがダウンしているためか、インストール後には中国の正規検索サイトである「Baidu」のページがブラウザで表示されます。ワームによりダウンロードされる「Mobogenie」は、Mobogenie社(mobogenie.com)が配布元の正規アプリであり、不正なものではありません。Install)と呼ばれるインストールした端末数に応じて報酬を支払うアフィリエイトシステムを実施しているため、攻撃者は様々な手段でこのアプリのインストール数を稼ぎ、アフィリエイトを悪用して金銭利益を得ようとしているものと考えられます。悪用を紹介しています。アフィリエイトがネット広告のアフィリエイト同様に定着していることがうかがえます。狙った不正プログラムが活動していることを疑うべきでしょう。以外からダウンロードされた提供元不明アプリのインストールを防止することができます。Security」などのモバイル向けセキュリティ対策製品により検出対応しています。1つである「Webレピュテーション」技術によりブロックし、脅威の侵入と連鎖から防護します。