Push」というマルウエアの変種が今も猛威を振るっている。「Gooligan」と名付けられた変種によって、2016年11月末までに100万件以上のグーグルアカウントが被害を受け、被害デバイスは現在も1日1万3000台のペースで増えているという。同マルウエアの概要や危険性、対策などについて紹介する。イスラエルのチェックポイントソフトウェアテクノロジー(以下、チェックポイント)は2016年11月30日、Android端末の管理者権限を取得してユーザーのグーグルアカウントを乗っ取るマルウエア「Gooligan」の被害が拡大中だと注意喚起した。同社によると、既に100万件以上のグーグルアカウントが乗っ取りの被害を受けており、被害を受けたデバイスも1日当たり1万3000件のペースで増えているという。グーグルアカウントを乗っ取られたユーザーの被害事例としては、広告収入を得る目的のアドウエアを強制インストールされたり、特定アプリの評価を上げるためにユーザーになりすました高評価なレビューを投稿されたりする事例が確認されている。5(Lollipop)」。6.0より前のバージョンでは危険性がかなり高いと考えてよいだろう。7.0などにも波及する恐れがある。Push」の変種の一つである。Push系マルウエアの息が長い理由は、端末に合わせて攻撃手法を自在に変更できるからである。Controlサーバー)からダウンロードして実行する手法を採用している(図1)。そのため、幅広い種類の端末に柔軟に対応でき、新しいバージョンのAndroidもrootkitを差し替えるだけで攻撃できる。した手法を採ることで、アプリインストール時のパターンマッチングではマルウエアであるかどうかを検知しにくい。Playストアの特定アプリを高評価するレビューを投稿するなどの動作事例が見られる。[画像のクリックで拡大表示]チェックポイントの発表によると、Gooliganでは、少なくとも「VROOT」と「TowelRoot」の2つの脆弱性を悪用するrootkitを使用しているという。これらの脆弱性はいずれも(端末によって状況は異なるが)概ねバージョン5.0以降のAndroidでは対策済みである。5系列にも影響があるとすると、既に他の脆弱性が使われている恐れは高い。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。