ANDROIDOS_PLANKTON.P

トレンドマイクロは、このアドウェアをNoteworthy（要注意）に分類しました。

アドウェアは、特定のWebサイトにアクセスし、収集した情報の送信やコマンドの受信を行います。これにより、モバイル機器のセキュリティが侵害されることとなります。

このアプリケーションは、「Sexy Ladies-2」という名称のパズルゲームです。実行されると、アドウェアは、「Android SDK Provider」というサービスを起動します。

アドウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。 アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

アドウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。

アドウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

その他

このアプリケーションは、「Sexy Ladies-2」という名称のパズルゲームです。実行されると、アドウェアは、「Android SDK Provider」というサービスを起動します。

アドウェアは、以下のコマンド＆コントロール（C&C）サーバへ接続し、感染モバイル機器に関する詳細を送信します。

• http://www.＜省略＞and.com/ProtocolGW/protocol/commands

アドウェアは、以下のような感染モバイル機器に関する詳細を送信します。

• Androidのバージョン
• モバイル機器の商標名
• モバイル機器のモデル番号
• モバイル機器のID（GSM方式の場合、IMEI）
• 画面サイズ
• ロケール情報（言語・国・地域ごとに異なる表記規則およびその指定に関する情報）
• 製造社名
• モバイル機器のモデル名
• 「ソフトウェア開発キット（SDK）」のバージョン

アドウェアは、サーバから送られてくる以下のコマンドを待機します。

• /activate
• /bookmarks
• /homepage
• /info
• /notifications
• /optout
• /shortcuts
• /terminate

アドウェアは、以下の活動を行う機能を備えています。

• ブックマークのリストの表示／設定
• ユーザのブラウザホームページの表示／設定
• ステータスバーの「通知」にリンクやアイコン、件名、本文を表示／設定
• 検索サイトへのショートカットの表示／設定