続・あやしい Android アプリに注意

先日の「○○ the Movie」という名のAndroidアプリに注意について、 Symantec からよりまとまった情報が公開されていたのでメモ。
当該のアプリは必ずしも 「○○ the Movie」 という名前をしていないようなので、リストには一度目をとおしておいた方がいいかもしれません。Symantec ではこれらのアプリは Android.Dougalek という分類になっているようです。

日本の Android ユーザーから個人情報を盗み出す

シマンテックはこれまでに、このような特徴を持つものとして 7 つの開発者による 29 のアプリを特定し、それらが悪質なものであることを確認しています。これらのアプリには共通のプログラミングコードが使われていることから、犯罪に関与しているのは単独の個人または組織であると考えられます。シマンテックが確認した最初のアプリが Google Play に登場したのは 2 月 10 日頃ですが、3 月後半までにはさらに多くのアプリが登場しています。当初公開されていたアプリはゲーム関連ではなく、アダルト向けのアプリや連絡先管理アプリ、レシピアプリ、ダイエットサポートアプリなど、さまざまなものがありましたが、そのダウンロード件数は多くはありませんでした。ところが 3 月後半になると、名前の最後に "the Movie" が付くアプリが大挙してリリースされたのです。これらのアプリは多くのユーザーの注目を集め、実際にインストールされました。