エフセキュアブログ : 複製されたAndroidアプリ：共生か寄生か？

複製されたAndroidアプリ：共生か寄生か？ 2011年06月27日17:22 ツイート fsecure_corporation クアラルンプール発 by：スレットインサイトチーム 先頃、「Android Market」に酷似した偽サイトでホスティングされている、悪意あるAndroidパッケージインストールに関する報告があった。これは広告リンクからユーザにプッシュされる。 ディストリビューションの戦略そのものに、目新しいところは無い。このタイプのバリエーションは2年前、Google広告で起きた。このケースでは、広告によりプッシュされたのはローグもしくはスケアウェアだったが。 このケースで興味深いのは、Androidアプリケーションのリパッケージだ。我々はここ数ヶ月、こうした戦法が非常に頻繁に使用されているのを目撃しているが、これはマルウェアの作者が新たなAndroidマルウェアをプロデ

[abit]

Google Chrome Extensions でも同様の手法が蔓延してるように思えるのですが？

[ardarim]

Javaアプリを逆コンパイル→広告を仕込んでリコンパイル→アプリ公開、という手口か。難読化はできないのかな。今は広告だけだけど、同じ手口で人気アプリのトロイも簡単に作れるってことだよね。恐い。

[stealthinu]

フリーのアンドロイドアプリに勝手に広告追加して流す手法。新スタイルのスパム。てか、高機能なフリーソフトを有料で売ったりするのと同種の手法だわな。黒だろ。しかしちょっとでも機能追加してあったらどうか？

[lizy]

「共生か寄生か？」どう見ても寄生です

[itochan]

ここ重要　＞我々が見たリパッケージされたアプリの大部分は、悪意あるコードを含んでいないという点で「クリーン」だ。