偽のウインドウで管理者権限を奪うAndroidランサムウェア - シマンテック

シマンテックはこのほど、Android端末を狙った新たなランサムウェア「Android.Lockdroid.E」を確認したとセキュリティブロブで明かした。

このランサムウェアは、マルウェアを端末内に侵入させて、管理者権限を取得しようとするもの。管理者権限を取得すると、端末内のファイルを暗号化したり、デバイスをロックして暗証番号を変更したりする。また、出荷時設定にリセットして、ユーザーデータをすべて削除する。

マルウェアは「Porn ‘O’ Mania」という名前のアダルト系アプリの中に含まれている。アプリは、サードパーティのアプリストア、フォーラム、torrentサイトなどで公開されている。

端末の所有者が悪質なアプリをインストールすると、端末内にマルウェアが侵入する。アプリを起動した後、システム権限付与のダイアログ上で、Googleのサービスに関連するパッケージをインストールように促される。マルウェアは、ダイアログを表示している間にバックグラウンドで、外部ストレージで見つかったファイルをすべて暗号化して、端末内の重要な情報を収集する。

このマルウェアは、TYPE_SYSTEM_ERRORウィンドウを使い、本来のデバイス管理者権限付与のダイアログを隠せる。