「Androidアナライザー」に注意

AndroidAnalyzer というソフトウェアがマルウェアであると報道されていた^*1のでメモ。

詳細なレポートは「AndroRATIntern: モバイルセキュリティの 世界的トレンドを示唆する、日本で発見されたモバイル脅威 - Lookout」から読むことができますが、昔話題になったカレログのパワーアップ版という感じですね。LINE などのメッセージを監視できるというのがウリのようです。

LINEからのデータを搾取するモバイルマルウェアを日本で発見 - Lookout

この脅威はAndroRATInternと呼ばれる巧妙化された監視ウェアの一片で、無料で入手できるAndroRATマルウェアツールキットを使用して開発されており、日本市場のAndroidスマートフォンを標的としています。特筆すべきはAndroRATInternがAndroidのユーザー補助機能（テキスト読み上げ機能を有効化するためによく使用される）を悪用し、ユーザーがメッセージを開いたときに感染端末のLINEアプリからメッセージデータを読み取るというものです。

ここで触れられているユーザー補助機能はそれほど珍しいものではなく、アプリ間の連携を行うソフトでは有効にすることがあるものです。例えば Android 版 LastPass や Pushbullet でもアプリの画面の読み取りのために使われています。

インストール時には端末にアクセスすることが必要なので、それほど脅威のレベルが高い訳ではありませんが、知らない人に端末を貸さないということが大切ですね。

• ^*1: LINEメッセージも？　Android端末のデータを第三者が読み取れるソフト、セキュリティ会社が警告 (1/2) - ITmedia ニュース