携帯電話が原因不明で故障していませんか?カスペルスキーは、マイニングウイルスが活動している可能性があると伝えている

カスペルスキー研究所は今月、「Loapi」と呼ばれるこれまで検出されていなかったトロイの木馬ウイルスを発見したと発表した。表面的には、このマルウェアは近年 Android システムに潜伏していた他のウイルスと似ています。しかし、実際には、マルウェアはデバイスが完全に故障するまで、デバイス上で暗号通貨マイニング プログラムを実行することができます。

メッセージ爆撃

他のマルウェアとは異なり、Loapi は正体を隠して Google Play ストアに侵入したり、デバイスからユーザー情報や個人データを密かに収集したりすることはありませんでした。代わりに、ユーザーは違法なウェブサイトの広告にアクセスしたり、アダルトアプリをダウンロードしたり、（皮肉なことに）偽のウイルス対策ソフトウェアを使用したりすることで簡単に感染する可能性があります。一見無害なアプリがインストールされると、事態はすぐに制御不能になる可能性があります。

ウイルスを運ぶアプリが正常にインストールされると、ユーザーはデバイス管理の承認を求めるメッセージが表示されます。ユーザーが最初に拒否を選択した場合でも、ユーザーが屈服して承認するまで、アプリはユーザーにメッセージを大量に送り続けます。

アプリが管理者権限を取得すると、携帯電話のシステム全体を自由に制御できるようになります。許可を得た後、アプリは、携帯電話が正常に動作している間、携帯電話が正常に使用できなくなるまで、広告スローガンやビデオを表示したり、Facebook ページを開いたり、さらには暗号通貨のマイニングを開始したりすることを独自に決定できます。

モバイルマイニングソフトウェア

最後になりましたが、最も心配なのは、Monero マイニング ソフトウェアが Web サイトやコンピューターに感染しているため、モバイル デバイスが影響を受けるのは時間の問題だということです。モバイル暗号通貨マイニング ソフトウェアは、ハードウェアに修復不可能な損傷を与える可能性があるため、非常に有害となる可能性があります。カスペルスキーのテストによると、Loapi ウイルスはプロセッサの長時間使用によりスマートフォンのデバイスを過熱させるという。さらに、マイニングソフトウェアを48時間実行した後、技術者は携帯電話のバッテリーに若干のひびが入っていることも発見した。

カスペルスキー社はまた、このトロイの木馬はデバイスをボットネットに強制的に組み込むことができ、最終的にはネットワークリソースに対してDDoS攻撃（分散型サービス拒否攻撃）を引き起こす可能性があると強調した。管理者権限があれば、マルウェアは組み込みのプロキシ サーバーを有効にし、ネットワーク経由で大量の HTTP リクエストを送信できます。

カスペルスキーは、Google ストアで入手できないアプリをダウンロードする際には注意するようユーザーに注意を促し、通常のウイルス対策ソフトウェアを使用することも推奨しています。 Google はストアで入手できるアプリを他のアプリほど厳密に審査していませんが、不明なソースからのアプリをインストールすることには常に大きなセキュリティ リスクが伴います。

2017 年初頭、Google はストアにマルウェアが出現するのを防ぐための Play Protect プログラムを発表しました。ただし、アプリが Google ストアから提供されていない場合は、ソフトウェアのセキュリティを保証することはできません。