BMI計算アプリに偽装したマルウェア、Amazon Appstoreで露呈

一見無害な体格指数（BMI）を計算するアプリが、マルウェアであることがサイバーセキュリティ研究者によって明らかにされました。

“BMI CalculationVsn”と名付けられたこのアプリは、Amazon Appstoreで見つかり、Androidユーザーに対して重大なセキュリティリスクをもたらす可能性があります。これはThe Recordによって報告されました。

ウイルス対策会社McAfeeの研究者によると、このアプリは情報を盗むマルウェアとして機能し、ユーザーのデバイス上の画面活動を記録し、テキストメッセージにアクセスし、インストールされたアプリを分析する能力を持っていたと、The Recordが報じています。

The Recordによれば、McAfeeはすぐにこのアプリについてAmazonに通知し、その結果、プラットフォームからの削除につながったとのことです。しかし、アプリをダウンロードしたユーザーの数についての詳細は不明のままです。

ウイルス対策リポジトリVirusTotal上でのアプリ分析によると、BMI CalculationVsnはまだ積極的に開発が進められていることが示されています。2024年10月にスクリーンレコーディングアプリケーションとして初めてリリースされ、その後BMI計算機へと変更されました、とThe Recordが述べています。

最新のアップデートではメッセージを盗む能力が導入され、その進化する脅威が強調されました。アプリの制作者は大部分が特定されていませんが、McAfeeは彼らがインドネシアとの関連を持っていると疑っています。

「マルウェアの製作者は、インドネシアのエンタープライズIT管理サービスプロバイダーの名前を悪用し、このマルウェアをAmazonアプリストアで配布するようにユーザーをだました」とMcAfeeは述べ、The Recordが報じました。

これは、地域のITエコシステムについての内部知識を示唆しています。この事件は、悪意のあるソフトウェアが正規のアプリストアに侵入する持続的なリスクを強調しています。Amazonは、The Recordによると、この侵害への対応について追加の詳細を公表していません。

サイバーセキュリティの専門家たちは、潜在的な脅威を検出し、軽減するためにアンチウイルスソリューションの使用を推奨しています。ユーザーは、信頼できるソースからでもアプリをダウンロードする際には、開発者の信頼性とアプリのレビューを確認するよう注意を促されています。