Avast Press

アバスト、モバイルゲームアプリを装った47の隠し広告アドウェアアプリをGoogle Playストア上で発見

作成者: Avast PR|6月 24, 2020

デジタルセキュリティとプライバシー製品のグローバルリーダーであるアバストは本日、ゲームアプリを装った47のアドウェアアプリを発見したことを発表しました。アバストはこれらのアプリについてすでにGoogleに報告を行っており、現在Googleにて調査が行われています。30のアプリはすでにGoogle Playストアから削除されています。これらのアプリは「HiddenAds(隠し広告)」というトロイの木馬で、安全で便利なアプリを装い、侵入型広告を配信します。47のアプリは累計で1,500万回以上ダウンロードされていました。

 

アバストの研究者は、以前Google Playストアで発見された別のHiddenAdsキャンペーンをベースに、apklab.ioの自動検出ソフトウェアを使用して類似したアクティビティ、機能、ネットワークトラフィックを比較・分析することで、新たなアドウェアアプリの検知に成功した結果、今回のキャンペーンを特定しました。

 HiddenAdsアプリの特徴は、感染したデバイス上でアイコンを隠し、デバイス全体に侵入型広告を表示する機能を備えている点です。発見されたアプリのうちの7つは、デバイスのブラウザを開き、追加の広告を表示することができます。ユーザーがデバイスからアプリを削除しても、広告は表示され続けます。これらのアプリは、しつこい広告やゲームの機能性の低さが原因で、ユーザーから低評価を受けています。

 アバストの脅威アナリストであるヤクブ・ヴァアヴラ(Jakub Váavra)は次のように述べています。「HiddenAdsのようなキャンペーンは、アプリの本来の目的を隠して、ユーザーがアプリをダウンロードした後に悪意ある機能を実行するため、Google Playストアの審査を通過することが出来てしまっています。Googleは随時悪質なアプリを削除していますが、攻撃者はアプリごとに異なる開発者アカウントを使用するため、アドウェアキャンペーンを阻止することは困難です。ユーザーはデバイスに新しいアプリをダウンロードする際、ネガティブなレビューやデバイスに対する広範な許可要求など、悪質なアプリの兆候がないか確認する必要があります。」

 アドウェアアプリの見分け方 

アドウェアとは、アプリ内外で過剰に広告を表示する、悪意あるソフトウェアの一種です。ゲームアプリのようなエンターテイメントアプリに偽装されていることが多く、見分けることが難しいケースがあります。これらのアプリは、過剰な広告や機能の少なさが原因で非常に低い評価が付けられている場合があります。大半のアドウェアアプリの開発者アカウントには1つのアプリだけが紐付けられているため、その点を確認することで悪意のあるアカウントかどうかを判断することができます。また、アプリをインストールする前に、アプリが要求する許可を確認したり、ユーザーレビューを読むことで、アドウェアの被害を避けましょう。

47のアプリのうち、ダウンロード数上位20位のアプリは以下の通りです。

アプリ名

ダウンロード数

Draw Color by Number

1,000,000

Skate Board - New

1,000,000

Find Hidden Differences

1,000,000

Shoot Master

1,000,000

Stacking Guys

1,000,000

Disc Go!

1,000,000

Spot Hidden Differences 

500,000

Dancing Run - Color Ball Run 

500,000

Find 5 Differences

500,000

Joy Woodworker

500,000

Throw Master

500,000

Throw into Space

500,000

Divide it - Cut & Slice Game

500,000

Tony Shoot - NEW 

500,000

Assassin Legend

500,000

Flip King

500,000

Save Your Boy 

500,000

Assassin Hunter 2020

500,000

Stealing Run

500,000

Fly Skater 2020

500,000