「自分は大丈夫」ということはありません！1000万台以上のAndroidスマホから毎月億単位の詐欺をするマルウェア「GriftHorse」

昔のことわざに「うまい話には裏がある（あまりに自分にとって都合の良い話を持ちかけられた場合、その話には表に出ない隠れた事情が潜んでいる）」というものがあります。
スマホのソフトも同様で、一見すると無害でちゃんとしたAndroidアプリ。しかし「タダでもらえるギフトがあります」「あなた向けの特別オファーがあります」といった通知を表示し、あなたに特別感を持たせタップすると詐欺ページに誘導するマルウェア「GriftHorse」が新たに報告されています。また知らないうちに有料の定期購読に加入させるという被害も出ています。

みなさんもGoogle PlayやサードパーティのAndroidアプリストアで配信されたアプリを何の疑問もなく使っていると思います。
もちろんGoogle Playは独自基準を設け、ウイルスやマルウェアのチェックをしているため、ほとんどのソフトは安全です。しかし新たに発見された「GriftHorse」は、マルウェア内のURLを随時変更し、そのチェックを回避したそうです。なのでこれまでの手法ではマルウェアと認識されないことが問題で、マルウェアが仕込まれたアプリのジャンルは、パズルゲームやユーティリティーから、出会い系や飲食物関係まで、多岐に渡っています。特に翻訳アプリは少なくとも50万回ダウンロードされているそうです。

これらアプリをインストールすると、「特別な賞品が当たりました」という偽の通知を定期的に送信して偽サイトに誘導します。通知をタップすると、「オファーを受け取るためには電話番号の入力が必要です」などと偽り、電話番号の入力を求める画面に変わります。そして電話番号を入力すると、月額約3900円(30ユーロ)超の通話料金を請求するプレミアムSMSサービスに定期購読されるという仕組み。



被害者が通帳をチェックせず、引き落としに気付かない場合は、長期に課金され続けます。詐欺にあっても被害を取り戻すことは非常に困難だそうです。
ZimperiumのzLabsチームは今回の調査結果をGoogleに報告し、Googleは悪意のある200のAndroidアプリをすぐさまGoogle Payから削除したそうです。しかし問題なのはサードパーティーのプラットフォーム上のソフトで、未だにマルウェアが入ったまま利用可能になっています。
モバイル系セキュリティ企業のZimperiumのzLabsチームは米国時間9月29日の報告書で、その被害は70カ国以上・1000万台超に上り、攻撃者は毎月およそ120万ユーロ(約1億6000万円)～350万ユーロ(約4億5000万円)を盗み出したと見積もっています。
被害が確認された国の中には日本も含まれていますので、決して他人事ではありません。

※「GriftHorse」が内在するアプリの一覧
アプリ名一覧

あなたがインストールしたソフトは不審な動きをしていないか、また必要性の低いソフトは、できるだけ削除することをお勧めします。
参考
累計1000万台超のスマートフォンから毎月数億円を詐取したマルウェア「GriftHorse」が報告される
https://gigazine.net/news/20210930-grifthorse-android-trojan/
Androidデバイスを標的にするマルウェア「GriftHorse」–200のアプリに埋め込まれる
https://japan.zdnet.com/article/35177334/
GriftHorse Android Trojan Steals Millions from Over 10 Million Victims Globally | Zimperium Mobile Security Blog
https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/
New GriftHorse malware has infected more than 10 million Android phones – The Record by Recorded Future
https://therecord.media/new-grifthorse-malware-has-infected-more-than-10-million-android-phones/
New Android malware steals millions after infecting 10M phones
https://www.bleepingcomputer.com/news/security/new-android-malware-steals-millions-after-infecting-10m-phones/