偽アプリについて報告してきました。Android端末で実行できる不正プログラムです。メッセージ(以下、テキストメッセージ)」を送信します。Space”の偽アプリを確認/archives/5056・人気ゲーム「ファームフレンジー」の偽アプリを確認/archives/5239図1:Skypeの偽アプリを提供するサイト問題のWebサイト「http://<省略>ndroidl.ru」は、Android端末向けにさまざまなバージョンのSkypeを提供しています。事例と同様、ロシアのドメイン上にホストされていました。Webサイト「http://<省略>mobile.ne」からダウンロードされていることが判明しました。WebサイトからJavaアーカイブファイル(JAR)がダウンロードされました。ファイル(「JAVA_SMSSEND.AB」として検出)は、Android端末向けSkypeのインストーラを装うMIDletです。実行されると、このファイルは、以下のインターフェイスを表示します。図3:「JAVA_SMSSEND.AB」のユーザインターフェイス(UI)ユーザがスマートフォンの左キーを押すと、この不正プログラムは、以下を表示します。図4:表示されるメッセージのスクリーンショットまた、スマートフォンの右キーを押すと、モバイル端末のブラウザを「http://<省略>1.net/?u=1l4zi3m938o80vl」に誘導します。インストールされると、この不正プログラムは、特定の番号にテキストメッセージを送信します。その結果、感染したモバイル端末のユーザは、送信されたテキストメッセージに対する不必要な金額が請求されることになります。端末上でも実行されます。端末にサードパーティのアプリストアで提供される特定のアプリをインストールする必要があります。ファイルを検出および削除します。「Webレピュテーション」技術によって、関連するWebサイトへのアクセスもブロックします。その他にユーザが行える予防策として、疑わしいWebサイトからのアプリのダウンロードを控えることです。ユーザは、アプリの評価やレビューを読むことを習慣づけ、安全にアプリをダウンロードしてください。同様のセキュリティ対策を講じることをお勧めします。