Playも悪用して拡散Androidをroot化して不正なアプリをインストールしてしまうモバイルマルウェア「Godless」が見つかった。Microは6月21日、Androidをroot化して不正なアプリをインストールしてしまうモバイルマルウェア「Godless」が出回っているのを発見したと伝えた。バージョン5.1(Lollipop)までのAndroidが標的とされ、全Android端末のほぼ90%が影響を受けるとしている。Playでも見つかっているという。Microのブログによると、Godlessはさまざまな脆弱性を突いてAndroidをroot化し、リモートからの命令を受信してアプリを密かにインストールさせる。悪用されれば迷惑広告が表示されたり、バックドアが仕込まれたりする恐れもある。Microは分析する。Playでは、懐中電灯などのユーティリティアプリやWi-Fiアプリ、人気ゲームを複製したアプリなどに不正なコードが仕込まれているのが見つかったという。Playで提供されている無害なアプリの悪質バージョンが出回っていることも分かった。いずれも同じ開発者証明書が使われていることから、無害なアプリのユーザーが知らないうちに不正バージョンにアップグレードさせられてしまう恐れもあるとしている。Microの調査によれば、Godlessに関連した不正アプリの影響を受ける端末は世界で85万台に上る。その半数近く(46.19%)をインドが占め、日本は1.87%となっている。Playで禁止されているroot化アプリが出回っていたことが分かった。危険な利用実態が判明Lookoutが実施した調査によれば、国内企業のモバイル利用では社員による危険行為が横行していることが分かった。脆弱性は5年近く前から存在し、古い端末ではメーカーからパッチが提供されない可能性がある。Playからのみアプリを入手している端末では、潜在的有害アプリが見つかったのは0.15%未満。セキュリティアップデートの対象となるAndroidは全体の70.8%だった。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。