Google PlayとApp Storeから1300万回以上ダウンロードされた計89個のアプリが広告詐欺に関係していることが発覚
セキュリティ研究者が、Google Playの80個のアプリケーションと、App Storeの9個のアプリケーションが広告詐欺に関係していることを明らかにしました。これらのアプリは合計1300万回インストールされており、ユーザーに不正に広告を表示していました。
Poseidon’s Offspring: Charybdis and Scylla
https://www.humansecurity.com/learn/blog/poseidons-offspring-charybdis-and-scylla
他にも、端末のホーム画面で広告を表示したり、バックグラウンドで広告を表示したり、有名アプリのふりをして広告主をだまし、広告費をせしめたりする方法が確認されています。
このような広告詐欺を行う開発者の背後には、すべて同じ脅威者が存在すると見られています。HUMANの研究チームはこの脅威者を2019年から認知していたとのこと。
2019年、研究チームは40個以上のAndroidアプリが公然と広告詐欺を行っていることを発見し、アプリ内の悪意のあるコードにちなんで「Poseidon(ポセイドン)」と名付けて調査を行っていました。
Poseidonは端末に備えられた「レシーバ」と呼ばれる仕組みを利用して広告を表示させていました。レシーバとは、デバイスに何らかの変更が加えられたときにアプリにそれを知らせるコード群のことで、例えば端末が機内モードになったことを監視し、機内モードが解除されるまでインターネットへの接続を停止するようアプリに指示するなどの役割を担います。
Poseidonはこの仕組みを広告を表示させるためのトリガーとして悪用していましたが、そのためのコードを隠していなかったため、研究チームによってその存在が暴露されました。
一度は消えたかに見えたPoseidonですが、2020年後半から2021年初頭にかけてPoseidonの後継者が現れたとのこと。広告表示の仕組みはPoseidonと同じながら、コードが難読化されていたり、特定の広告プラットフォームに標的を絞っていたりするなど進化を果たしていました。研究チームはギリシャ神話にちなみ、このコードをポセイドンの娘「Charybdis(カリュブディス)」と名付けて調査し、暴露することに成功します。
そして今回、さらなる難読化とiOSアプリへの対応を果たして登場したのが「Scylla(スキュラ)」でした。スキュラもまた、ギリシャ神話においてポセイドンの娘と考えられている神の1人です。
研究チームはScyllaの暴露を果たしたあと、GoogleとAppleに報告し、各社と緊密に連携して各アプリストアからすべてのアプリを削除しています。研究チームは対象のアプリがインストールされていないかを確認し、もしインストールされている場合は直ちに削除するようスマートフォンユーザーに求めました。
なお、該当アプリのOS、SHA-256、アプリ名、パッケージ名は以下の通りです。
OSsha256 hashNamePackageiOSn/aLoot the Castlecom.loot.rcastle.fight.battle (id1602634568)iOSn/aRun Bridgecom.run.bridge.race (id1584737005)iOSn/aShinning Guncom.shinning.gun.ios (id1588037078)iOSn/aRacing Legend 3Dcom.racing.legend.like (id1589579456)iOSn/aRope Runnercom.rope.runner.family (id1614987707)iOSn/aWood Sculptorcom.wood.sculptor.cutter (id1603211466)iOSn/aFire-Wallcom.fire.wall.poptit (id1540542924)iOSn/aNinja Critical Hitwger.ninjacriticalhit.ios (id1514055403)iOSn/an/acom.TonyRuns.game (n/a)Androida7fea60c806d2dd10482cd630834373e49b4d944aa19d47091b3bd0a9d7890beSuper Hero-Save the world!com.asuper.man.playmilkAndroidf90565a625044883ec9ce6323e813420412cf5c11e5f48f111dec4e1664cd176Arrow Coinscom.arrow.coins.funnyAndroid94d10d5839343072aa41bdd61259b580e567e621818686559dffe888dd9337ebParking Mastercom.ekfnv.docjfltc.parking.masterAndroidd43ee224e32e7d5d4ab901810afd7148cbf20ad57b07dc193cd154078ce433bbLady Runcom.lady.dress.run.sexyladyAndroid0fc35fba6a708d5c6ca7da13e294cab70530c63828d9e4dbadf430e5c8f65b4bMagic Brush 3Dcom.magic.brush.gameslyAndroid0efc7c822685ebdf8f4d3d7d3104a957059c432b80624e3de6602c41bc95347fShake Shake Sheepcom.shake.earn.sheep.causalgameAndroidf0693787bffcde05fe419518621f199765ee802e00be50102c380563db678e9bNumber Combination: Colored Chipscom.yigegame.jyfsmnq.ggAndroidfe1d3f3c2ed8858c0327559f66149a4f0b82b01693b296e64448dfcff9d24ae0Jackpot Scratcher-Win Realcom.physicswingsstudio.JackpotScratchersAndroid973ffa44c550c25b9ef80e176bb64f170647fd5ee115a3d03b98c88cc9a70a16Scratch Carnivalcom.scratchers.jackpot.luckypiggyAndroid355a9622553ddbe7bcc78a2a04ce2f5c6067ac07e8f31168e76b884c2403923fZtime:Earn cash rewards easilycom.pocky.ztimeAndroid4e94ab4fddde2f3f891777d21e4859aaa68dc9366aca82e15418692afb91af36Billionaire Scratchcom.free.tickets.scratchers.BillionaireAndroid438e097fa5796400141f6b88b430829c2e3eebda7531e2deec4cf81d0ca15404Lucky Wings - Lotto Scratcherscom.free.scratchers.luckywingsAndroid420822558735922aee5efd5da2c22ffade14597e3f1d11ebf11ab12f0b3791b7Lucky Star: Lotto Scratchcom.free.tickets.scratchers.LuckyLottoAndroid3b1210ec0bd143b3131a04ac23f7d00fa6c1639a4679f2ebd694132145ce65f2Shake Shake Pigcom.ldle.merge.free.coinspiggyAndroid6ad0de5604b1f787908fc277780b4d45dbcbfcdd98304b1f4ecf61c12e0fcc95Lucky Money Treecom.ldle.merge.lucky.moneytreeAndroid0a201d6da8e7a1b167bda949634d00d389dc995776bad398d0272c27cf85e710Run And Dancecom.tap.run.and.danceAndroid539556f6ec50a7be633a1b5c3e30f01ba6520d6c28b1c6a57418636118e7677cLucky Scratchers: Lotto Cardcom.lotto.bingo.lucky.scratchcardAndroid54c76607362e52798ae7535e8f7ead83474ecb49944e4bfc3f29537eb2e4a40cPull Wormcom.pull.bugs.wormAndroidca0518bb9e77c498a222fdd0d99afc4b56eaa7ed2cf7953711d2a5872cf4e689Crowd Battle:Fight the bad guyscom.crowd.battle.goamyAndroidec47369e7557b695784ae4b7bb419cf6d2a4978b53d94f83b3ff50b0f24138dbShoot Dummy - Win Rewards & Paypal Cashcom.shoot.dummy.fast.speed.lingerAndroid4e9fd0291f921711fb19dd21d941a324c72cb77a23a9111c631304d192cea1caSpot 10 Differencescom.different.ten.spotgamesAndroid2a4934fdb93b410d838f9b70f1d9a0b6a144016a5670cbf3b5df070273ff671fFind 5 Differences - Newcom.find.five.subtle.differences.spot.newAndroid3d67493bfd6eeadffef1d31f0eda3cb2ce11876f5a6458456322d536a0c9e7ffDinosaur Legendcom.huluwagames.dinosaur.legend.playAndroid8089bd929512552664daf8f28bee643bb88fbf3ceadc60d0faa439072473f804One Line Drawingcom.one.line.drawing.stroke.yuxiAndroid27d7f05cc02bcfe7b1d5e746c5025b7bffe2534086ca4f0c04336c2d12891283Shoot Mastercom.shooter.master.bullet.puzzle.huahongAndroid4d1ccfa348c6c20b0291ac3ec2dacca47ed89b14f9d4b8ccde683f368494dc9fTalent Trap - NEWcom.talent.trap.stop.allAndroidb6399d21f7a72f1b0bbc73864c9c228c5a4b8f6331aa5133d56589439f9747e7Shoot it: Using Guncom.bullet.shoot.fight.gtommm.tomAndroidd6fc218b1ca0eff4e2ee65dcd2a2b173192d9c0617de5134a150bbf6972e195cSuper Flakecom.chop.slice.flake2020Android0695f9028b1a6038ece961b494971f6762b403952c37b7f95e66112d8fc8027bFive-Star Slicecom.five.star.sliceAndroid1cea4435ead7d166e509f3cc9c9a556383822ca98ee3fdfd48c4c9d683f833d3Sand Drawingcom.sand.drawing.newfightAndroid21c77771d23805593ff3f637245992376d7dce6fc18de4862973b94c184aa91cMr Dinosaur: Play your Dinocom.topggame.facego.finger.crazy.dinoAndroidabb3ae69fe1f6cf35b54508025c8a6734fe35ded22a6d42bcbcc65aa75bddb3bTrack Sliding Newcom.track3d.sliding.newAndroid08aeda329f3e0807625f228db30001ef83ff48fa82962bc50f84f8904a20dafbBeat Kicker Newcom.beat.kicker.two.gameAndroidd51080d79668b6d4036a7e5ece86389f7f12305b8ca2c379559b764455406180Fill Color 3Dcom.cube.fill.color.paint.turn.feiAndroid8d5f8dd171fff8dd838871a519ae243c5bb4beeaf904cd365b97a05506aefb8aDraw Livecom.draw.live.milipopAndroid7bc9e4ebf7ea018d87ac1fb47bdebe3dcf94dd02d0d8fefef902c22166d33493Draw 1 Strokecom.draw.one.line.stroke.xipiAndroid53739fa52192f8493da4a0067ec27c753a017941325f913508a8c8c840b534d9Fidget Cubescom.fidget.cubes.feel.likeAndroid4cb13dbb442a0b2c657e5c79a60e856f86e18ee425896b996b9a6452519aca2cGirls Fightcom.girls.fight.flyAndroidee99a02f917a083348984b29bbfec81ec545bc16d401b391c923db14d546e353Ninja Assassincom.knifeninja.assassin.dltcAndroid69aff645ee74bb7fa0ec4c142a7c5b07fda768742051a05d41ecb5ac456d5d28Shooting Puzzle 2020com.my.bullet.shooting.man.hunter.youxiAndroid1a23244555d1dbd9ead7019ed07dc6af157e0321e24182c53329be5d734a49caPulley Parkourcom.pul.parkour.bbrollerAndroid18ad35cadd4a4a15a40a85ef577645b0ff70199b11b25732e94b403f0063bf23Chop Flake 3Dcom.slice.chop.superslice3dAndroide8d7baecb47b3a671c99cb0be21cb6b9e3ca4513cff6f02e51ac9d417d88b73bWeapon Fantasycom.weapon.fantasy.gamesAndroid90857e546fc916b77b1c307ad5a8c19ab213bdadd201350d4c7e6a418bde489fBalloon Shootercom.balloon.shooter.playAndroid62272f387631a5dc4b5561ad892170f94cb1ebf804a0c863929dae76084e9529Musical Shootcom.ltcmusical.fun2021Androidf0d976fd5061ca5e5a8982a7f7cfafe472f6570a7de7f752501260599034c744Chop Slicescom.lvdiao.chop.slices.chefAndroidc5c51f40f5bf4e63795cffd5d2e21ee64c1a586c00249a84ad315b2c7ea30accNinja Slicecom.slice.masked.gamesAndroidc3db0ee64786b4aec5d61c3a993ab25fab2c04d2691ddfe4aae2e0fc87d4952fWork Now!com.work.now.slackAndroidc4a7057b987ce0daf8e355e801b2ab9386a72eaa80d3592dadfd4c55e5997304Bottle Jumpcom.bottle.jump.flip.challenge.funAndroid2b109f567bcd83ab6548add5bbad392f0e5b4e7d3eeedd1363c46bdcc95d8ed3Corn Scrapercom.corn.scraper.cut.pipe.silingAndroidb9c94a1c06e671600fd4d9dbfc2a7852a3786d10394afbfb477f1b6df7c74952Idle Wood Makercom.idle.wood.maker.gametwoAndroid1a667ba74f9ec4b0d1d36408d8af1ff2493156960134178ff84f4a4d36837c15Pop Girls Schoolercom.pop.girls.schoolerAndroid2ce1c4dc30313facbdec12030cbd3a94dbc66dbfd2feab7bb231a3bb847b7a86Romy Rushcom.romy.rushrunAndroidccecf8310b7d300abe7ff808df4198ed4d0c9e734aaf8c95413d6a67abc4290cSpear Herocom.spear.super.man.heroAndroid33472b314c5beb8a0927522e9adf74e38b92ec5638f10d58457072177b926fb1Dig Road Ballscom.dig.road.balls.play.games.ygygameAndroid97ed09697b85cf1d58aebc4d8f306c19beff1b949b80682c414f33d902521778BOO Popstarcom.boostar.boo.popstarAndroid6687bdee0ecfec779f660327832d17739d95a4dd06536bbb387bd1175d5eb65cDraw CompleteAcom.darwa.completea.ltcaAndroid2f949069c0951b7d8203d17d401e0ad5b42e7bb3c0b8c56b4ac5383c3a21c336Rush 2048：3D Shoot Cubescom.rushcube.puzzle.blockAndroid6c00ad91e11ded8b006372d95ab40f0d0769a2fbaaf21909b42bfad147fe74dfMeet Cameracom.magicvcam.hdmeet.cam008Androidf7f55f024a5c3e5b18cde924ce25f72aab4523a148c24f0d9eea5d2581caa470Auto Stamp Cameracom.stac.amper.qweafAndroid028dfbf91b3b54425ddb6445e2ec3ed01e1f5f736c6821447b67816148a3f6fen/acom.find.five.differences.lvye.xslAndroidd45b38198005b9de44994347e9d40ad822abaa969c3a53ec63cc31adcfb9772dn/acom.mufc.zwxfbAndroid67971ff706a897fdca3487bc5782a3813a3d3d2b4261524cc214f1f5b6ffdf27Roll Turncom.roll.turn.song.wusi.ptAndroid572cc347cbcdbcf0f09470d22215f6791512ca0e74434e357c967e7515d9c2f8Hiding Drawcom.hiding.drawltc.gamesAndroidfe8761e1be482bcea96d0edad74af19c6ce6ad85fe88178ff8343f0df61a1cccPeter Shootcom.ltc.peter.shoot.tslgameAndroide0c1774a83eda1420d5798a231592afdb8844ae7c0a2614142290d384327df63Design n Roadcom.ltcdesign.nroadAndroid5773e83f37ba16600f3e71bc5956d56be3a6c013e95f1c216bbf41eb8acf9be5Draw Completecom.ltcdraw.complete.flyAndroid0f1216681cca2781e73b50fbeb96bbe55a483aef79f2f5109e5776067a645fa4Thief Kingcom.ltcking.thief.game.tslAndroid96c35c5887b4a11a11590e9bba39771098ad83946eb0387cc52391b808191aaaDownhill Racecom.downhill.race.redbullAndroid3c82a1c3fa04bbd4cb8b77f1ee5fe905b4a94d2e63f80a5ae19ecd71e9d0e920Draw a Warcom.draw.war.armyAndroidb18072fb8f54e020e028cdd10fb5304ab55328c90c599fc2528d3e2b2713ccf8Rescue Mastercom.rescue.master.gear.mechanics.wushiAndroide16dbfa2f712f8ccf36c07c5015142e0d63db0aec12d6efe656ce83ae285b8daSpin:Letter Rollcome.letter.roll.raceAndroida65f2902fd3c067432804fd03b2c24de85af88a1f22596a1a3da65eb26cb716dHelicopter Attack - NEWcom.helicopter.attack.shoot.sanbaAndroidd40968b523ee99a78d752711e677bafa5a872f17d963640a4fac9418cca50cebCrush Carcom.crush.car.fly.delivery.lingjiuAndroid577f0644f9cd0849e51a6f5c0dadd7bafcc11b29b6353d97ffa039f3835747a6Relx cashcom.tycmrelx.cashAndroidec41dce767a5f49bbe1191f127f2f2c5a6a6345650b51a53795e273504062674War in Paintingcom.painting.war.inpaperAndroid17aa73a2c3967efd6b11b8c59cf51fcab839169b2281c7f435b2cca5e8ab1ab5Bike Extreme Racingcom.bike.extreme.raceing.bikegamesAndroid576e5381142a2fe7fa8279d2a8d7fd4123adb7ae885029dca1bc5050ada2da0bPlayer Spiral Maker 3Dcom.player.spiral.maker.d3Android6d6a8f797415a26f51e1a5ba1de7c75cddd3b5a5a5c5148590355bf62f84b0beMatch 3 Tilescom.blocks.tile.matchingAndroidf9932711ca68d431824fa1557a333176e97faf529b1edde6bd7c0e8e2b6141142048 Merge Cube - Win Cashcom.cube.merge.shooter
