1100万台以上のAndroidデバイスがウイルスに感染。判明していること

統計によると、2026年だけで1430億個のアプリがダウンロードされると予想されています。これは膨大な数の人々と膨大な数のスマートフォンを意味し、悪意のあるユーザーがPlayストアを理想的な配布拠点として狙っているのも当然です。Kaspersky SecureListのセキュリティ研究者によると、悪名高いNecroマルウェアがAndroidで発見され、推定1100万台以上のデバイスが感染しているとのことです。

ダウンロード数の推定値は、研究者が感染した様々なアプリを調査した結果です。Wuta CameraやMax Browserなど、感染が確認されているアプリがいくつかあります。また、非公式ソースから入手したWhatsAppのMODにもマルウェアが仕込まれており、SpotifyのMOD「Spotify Plus」（そう、プレミアムサービスのSpotify Plusです）も存在します。報告書では、Minecraftや Melon Sandboxといったゲームの感染MODについても触れています。

報告によると、このマルウェアはバージョン6.4.2.148からバージョン6.4.7.138で発見・削除されるまで、Wuta Cameraの一部でした。Max Browserはその後アプリストアから削除されましたが、100万回以上ダウンロード・インストールされており、バージョン1.2.0以降にはNecroローダーが含まれていました。

Necroマルウェアは、スマートフォンのバックグラウンドでプロセスを実行することで、攻撃者に収益をもたらすように設計されています。パフォーマンスの低下に気付くかもしれませんが、このマルウェアは検知されないよう設計されています。つまり、広告を開いてクリックすることで広告収入を得ているのですが、実際には目に見えないウィンドウを通して行われているのです。

GoogleはFoxとのインタビューで、感染したと判明しているアプリはすべてすでに削除されており、大半のユーザーはAndroid端末のデフォルトのウイルス対策ソフトであるGoogle Play Protectによって保護されているはずだと述べた。

お使いのデバイスがNecroマルウェアやその他の悪質なソフトウェアに感染しているのではないかと心配な場合は、信頼できるウイルス対策ソフトをご利用ください。Androidデバイスには複数のウイルス対策プログラムが用意されており、Androidスマートフォンからマルウェアやウイルスを削除する方法については便利なガイドをご用意しています。