アイケア用Androidアプリからトロイの木馬を発見

＃＃＃

このアプリケーション『Eye Care - Your close Eye Care Assistant』は2018年からGoogle Playで配信されていますが、トロイの木馬の機能は2019年にバージョン1.2.11から追加されるようになりました。悪意のあるバージョンのこのアプリは Android.Mixi.44.origin としてDr.Webのウイルスデータベースに追加されています。

このアプリは一見無害であり、ユーザーの期待通りに動作しているように見えますが、起動後は密かに悪意のある機能を実行します。

Android.Mixi.44.origin は感染したデバイスに関する以下の情報を収集してC&Cサーバーに送信します。

トロイの木馬によって生成された一意のユーザーID
一意のデバイスID
Google広告ID
OSバージョン
トロイの木馬が含まれているアプリのバージョン
デバイスにインストールされているPlay ストア アプリのバージョン
WebViewエンジンのバージョン

詳細は以下をご覧ください。
リンク