Vodafone の HTC 製スマートフォンにマルウェア

この記事のURLhttp://japan.internet.com/allnet/20100311/12.html

ウィルス対策ソフトウェア ベンダー Panda Security の研究者たちは、インターネットのあらゆる場所で悪意のあるコードを発見するのに慣れている。しかし彼らは先ごろ、はるかに懸念すべき事態に遭遇してしまった。なんと、同僚が購入したばかりの Vodafone の HTC 製スマートフォン『HTC Magic』に、強力なボットネット『Mariposa』をはじめとするマルウェアが複数まぎれ込んでいたのだ。

モバイル用 OS『Android』を搭載したこのスマートフォンを USB ポート経由で『Windows』パソコンに接続したところ、Panda Security のクラウド型ウィルス対策ソフトウェア『Panda Cloud Antivirus』が autorun.inf と autorun.exe の両方をマルウェアとして検知し、「警報」を鳴らした。

このときの様子について、Panda Security の上級研究アドバイザ Pedro Bustamante 氏は、8日付の Blog 投稿の中で次のように述べている。「このスマートフォンをすぐに調べたところ、これがマルウェアに感染しており、接続されたすべてのパソコンにもれなく感染を広げていることが分かった」

マルウェアはパソコンに感染すると、次の指示を得るために「ふるさと」と交信を始めた。これはおそらく、ユーザーの認証情報をすべて盗み出して、マルウェア作成者に送るためだと見られる。

さらに、このスマートフォンで発見されたマルウェアは、史上屈指の規模と破壊力を持つボットネットの1つである Mariposa だけではなかった。 「『Confiker』も見つかったし、オンラインゲーム『Lineage』のパスワードを盗み出すマルウェアもあった」と Bustamante 氏は述べている。 この件について、Vodafone と HTC の関係者らに問い合わせたが、今のところコメントは得られていない。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。