Google は、ユーザーに隠れた料金を請求するテキスト メッセージを密かに送信する悪質なアプリを Android マーケットからさらに一斉に削除しました。
モバイルセキュリティアプリを開発するLookoutは、占いアプリ、壁紙、そして人気ゲーム「アングリーバード」や「カット・ザ・ロープ」のダウンローダーを装った悪質なAndroidアプリの存在に気付きました。これらのアプリをダウンロードしたユーザーは、アプリがテキストメッセージを送信し、その結果プレミアム料金が発生する可能性があることを記載した利用規約への同意を求められました。この利用規約はユーザーから隠されており、アプリを終了しない限り同意を拒否する方法はありませんでした。
セキュリティ企業はこれまでも、いわゆるSMS通話料詐欺アプリやSMSトロイの木馬について警告してきましたが、Androidマーケットへの登場は新たな動きです。幸いなことに、米国ユーザーにとって、最新のアプリ群で使用されているプレミアムショートコードは北米ユーザーからアクセスが制限されています。
ロシア、アゼルバイジャン、アルメニア、ジョージア、チェコ共和国、ポーランド、カザフスタン、ベラルーシ、ラトビア、キルギスタン、タジキスタン、ウクライナ、エストニア、イギリス、イタリア、イスラエル、フランス、ドイツのユーザーが影響を受けました。
Lookoutによると、Googleは合計22個のアプリを削除した。今回の削除は、ユーザーの機密データを盗む行為が発覚した3月に悪質なアプリ21個を削除したのと同程度の規模だ。
Androidマーケットで発見された他の悪質ソフトウェアと同様に、今回の一連の不正プログラムは懸念材料ではあるものの、警戒すべき事態ではありません。もちろん、Lookoutのような企業はAndroidユーザーにウイルス対策ソフトのインストールを強く求めていますが、ダウンロードするものに注意を払うことでも安全を確保できます。つまり、インストール前にユーザーレビューを読み、各アプリに必要な権限を精査するということです。例えば、Angry Birdsのようなゲームは、テキストメッセージの送信に権限を必要とするべきではありませんし、数千もの、しかもそのほとんどは肯定的なレビューを受けているはずです。
同僚のJRラファエルは昨年3月に雄弁にこう述べました。「脅威はどこにでもある。解決策は世界を封鎖することではなく、基本的な予防措置を講じることだ。」
さらに多くのテクノロジーニュースや解説を入手するには、_Twitter、Facebook、またはGoogle+で Jared をフォローしてください。_
