Oligur

• ニュース

無料ポルノを謳うAndroidアプリが、ユーザーがコンテンツを楽しんでいるところを密かに撮影していた。「Adult Player」はその後、ユーザーのデバイスをロックし、その写真を使って500ドルの身代金を要求する。

Zscalerによって発見されたAdult Playerは、Google Playからはダウンロードできませんが、特定のAndroidアプリをGoogleで検索すれば簡単に見つかります。無料ポルノを謳ってユーザーを誘い込み、結局は高額な料金を請求するのです。

インストールされると、Adult Playerは画面ロック解除の試行を監視する許可を求めます。これはユーザーがすぐに離脱すべき警告サインですが、残念ながら、多くのユーザーが刺激的なコンテンツを求めて「有効化」ボタンを押してしまいます。

Adult Playerは必要な権限を取得すると、「test.apk」という別のパッケージをバックグラウンドで静かにインストールします。その理由は不明ですが、Zscalerは「静的分析と検出を回避するため」である可能性を示唆しています。

Adult Playerを使用すると、アプリはデバイスにフロントカメラが搭載されているかどうかを検出し、写真を撮影します。その後、マルウェアはデバイスをロックし、その画像を使って、端末の解放と引き換えに500ドルを要求する個人的な身代金要求メッセージを作成します。

「身代金要求画面は、再起動後も表示され続けるように設計されています」とZscalerは説明しています。「ユーザーがデバイスを操作できないようにし、身代金要求メッセージが表示されたまま画面がアクティブのままになります。」

ただし、デバイスへのアクセスを取り戻すために料金を支払う必要はありません。セーフモードで起動することで（端末のマニュアルを確認するか、Googleで検索してください）、Adult Playerの実行を防ぐことができます。その後、アプリの権限を取り消してアンインストールできます。

Androidユーザーは、Google Playなどの信頼できるソースからのみアプリをインストールすることで、このようなマルウェアを回避できます。たとえ無料ポルノを謳っていても、怪しいサイトからAPKをダウンロードしてはいけません。どうやら、そのようなコンテンツを提供している無害なウェブサイトはたくさんあるようです。