ANDROIDOS_FAKEINST.A

2012年10月16日

解析者: Bob Pan

脅威タイプ:

情報収集型, 高額請求悪用型

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: トロイの木馬型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

感染経路インターネットからのダウンロード

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

詳細

ファイルサイズ 298465 bytes

タイプ APK

メモリ常駐はい

ペイロード URLまたはIPアドレスに接続

侵入方法

マルウェアは、以下のリモートサイトからダウンロードされ、コンピュータに侵入します。

{BLOCKED}giesthegame.ru
{BLOCKED}giessymbian.ru
{BLOCKED}giessamsung.ru
{BLOCKED}giesru-hd.ru
{BLOCKED}giesnokia.ru
{BLOCKED}giesjava.ru
{BLOCKED}giesapk.ru
{BLOCKED}gies-symbian.ru
{BLOCKED}gies-samsung.ru
{BLOCKED}gies-nokia.ru
{BLOCKED}gies-java.ru
{BLOCKED}gies-apk.ru
{BLOCKED}giessymbian.ru
{BLOCKED}giessamsung.ru
{BLOCKED}giesnokia.ru
{BLOCKED}giesjava.ru
{BLOCKED}giesapk.ru
{BLOCKED}gies-symbian.ru
{BLOCKED}gies-samsung.ru
{BLOCKED}gies-nokia.ru
{BLOCKED}gies-java.ru
{BLOCKED}gies-apk.ru
{BLOCKED}giesmac.ru
{BLOCKED}giesgame.ru
{BLOCKED}giesandroid.ru
{BLOCKED}gies2.ru
{BLOCKED}gies-pc.ru
{BLOCKED}gies-mac.ru
{BLOCKED}gies-hd.ru
{BLOCKED}giespc.ru
{BLOCKED}giesmac.ru
{BLOCKED}gieshd.ru
{BLOCKED}giesandroid.ru
{BLOCKED}gies-pc.ru
{BLOCKED}gies-mac.ru
{BLOCKED}gies-hd.ru
{BLOCKED}gies-android.ru
{BLOCKED}gies.ru
{BLOCKED}gies-ru.ru
{BLOCKED}gieshd.ru
{BLOCKED}gies-android.ru
{BLOCKED}gies-game.ru
{BLOCKED}gies-rovio.ru
{BLOCKED}s-bad.ru
{BLOCKED}gies.ru
{BLOCKED}gies.ru
{BLOCKED}giessymbian.ru

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

その他

インストールされると、マルウェアは、「bad_pigges」という名前の黒いアイコンを表示します。これは、人気のアプリ「Bad Piggies from Rovio Mobile Ltd」のもの同じ名前です。

アプリが起動すると、マルウェアは、デスクトップに以下のショートカットアイコンを作成します。

このショートカットは、以下のWebサイトへのリンクです。

http://＜省略＞1.net/i/

以下は、アプリが起動した時のスクリーンショットです。

ユーザが以下のボタンをクリックすると、SMS のメッセージ（以下、テキストメッセージ）を送信します。

以下は、マルウェアが送信するテキストメッセージです。

送信先番号	本文
2858	70123700212510818672
9151	78341700242510871602
7151	70136700202510891822

マルウェアは、以下の画面へとユーザを誘導します。

ユーザがボタンをクリックすると、マルウェアは、ユーザを以下のURLへと誘導します。

http://＜省略＞dl.net/?u=37-7y7rs1g78a7af66ek

マルウェアは、受信するテキストメッセージの作成、および以下のURLへ連絡先を送信する機能を備えています。

http://＜省略＞1.net/index.php

対応方法

対応検索エンジン: 9.200

VSAPI OPR パターンバージョン 1.329

VSAPI OPR パターンリリース日 2012年10月11日

手順 1

Android端末の不要なアプリケーションを削除します。

[ 詳細 ]

手順 2

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「ANDROIDOS_FAKEINST.A」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください