ANDROIDOS_TROJDOWNLOADER.A

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

このAndroid OS を搭載した端末（以下、Android端末）向けマルウェアは、Googleのセキュリティ対策システム「Bouncer」を回避します。

マルウェアは、壁紙を設定するために利用するアプリのように装います。しかし、マルウェアは、バックグラウンドで他の不正なファイルをダウンロードします。その後、マルウェアは、ダウンロードしたファイルをインストールします。

マルウェアは、アプリ配信サイト「Google Play」で確認されました。ただし、情報公開日現在、このアプリは「Google Play」上から削除済みです。

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

ダウンロード活動

マルウェアは、以下のWebサイトにアクセスし、不正なファイルをダウンロードして実行します。

• http://dl.dropbox.com/u/{BLOCKED}8/Activator.apk

マルウェアは、以下のWebサイトにアクセスして自身の環境設定ファイルをダウンロードします。

• http://dl.dropbox.com/u/{BLOCKED}9/srv.txt

その他

マルウェアは、壁紙を設定するために利用するアプリのように装います。しかし、マルウェアは、バックグラウンドで他の不正なAPKファイルをダウンロードします。その後、マルウェアは、ダウンロードしたファイルをインストールします。

マルウェアは、バックグラウンドでスレッドを開始し、オンラインストレージサービス「Dropbox」から環境設定ファイルをダウンロードします。

ダウンロードされた環境設定ファイルの内容には、ダウンロードする不正なAPKファイルのURLを含みます。

マルウェアは、APKファイルをダウンロードします。APKファイルがダウンロードされると、マルウェアは、インストーラを起動し、ダウンロードしたファイルをインストールします。マルウェアは、新しい壁紙をインストールするためのアプリのように装います。

マルウェアは、アプリ配信サイト「Google Play」で確認されました。ただし、情報公開日現在、このアプリは「Google Play」上から削除済みです。