ANDROIDOS_PLANKTON.D

マルウェアは、「Brightest Flashlight Free」と呼ばれる不正なアプリです。

マルウェアは、感染したAndroid OS を搭載した端末（以下、Android端末）から、さまざまな情報を収集します。マルウェアは、コマンド＆コントロール（C&C）サーバへ接続し、収集した情報を送信します。

マルウェアは、ブックマークの設定やブラウザホームページの設定、表示されているショートカットの設定を行う機能を備えています。

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

マルウェアは、ワーム活動の機能を備えていません。

マルウェアは、他のファイルを作成する機能を備えていません。

マルウェアは、ダウンロードする機能を備えていません。

侵入方法

マルウェアは、以下のリモートサイトからダウンロードされコンピュータに侵入します。

• https://play.google.com/store/apps/details?id={BLOCKED}.brightestflashlight.free

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

感染活動

マルウェアは、ワーム活動の機能を備えていません。

作成活動

マルウェアは、他のファイルを作成する機能を備えていません。

ダウンロード活動

マルウェアは、ダウンロードする機能を備えていません。

マルウェアは、「Brightest Flashlight Free」と呼ばれる不正なアプリです。

マルウェアは、以下のコマンド＆コントロール（C&C）サーバへ接続し、収集した情報を送信します。

• http://www.＜省略＞and.com/ProtocolGW/protocol/commands

マルウェアが送信するAndroid端末に関する情報は、以下のものを含みます。

• Android OSのバージョン
• 商標名
• モデル番号
• 端末のID（GSM方式の場合、IMEI）
• 画面サイズ
• ロケール情報（言語・国・地域ごとに異なる表記規則およびその指定に関する情報）
• 製造社名
• モバイル端末のモデル名
• 「ソフトウェア開発キット（SDK）」のバージョン

マルウェアは、サーバから送信される以下のようなコマンドを待機します。

• /activate
• /bookmarks
• /homepage
• /info
• /notifications
• /optout
• /shortcuts
• /terminate
• /dump_log
• /commands_status
• /unexpected_exception
• /upgrade
• /installation
• /eula
• /eula_status

マルウェアは、以下の不正活動を行う機能を備えています。

• ブックマークされているURL情報の取得／ブックマークの設定
• ブラウザホームページに設定されているURL情報の取得／ブラウザホームページの設定
• ステータスバーの「通知」に表示されるリンクや件名、アイコン、本文に関する情報の取得／ステータスバーの「通知」に表示されるリンクや件名、アイコン、本文の設定
• 表示されているショートカットに関する情報の取得／表示されているショートカットの設定

マルウェアは、ルートキット機能を備えていません。

マルウェアは、脆弱性を利用した感染活動を行いません。