通話を録音・外部へ送信：Android携帯「トロイの木馬」

「通話を録音・外部へ送信：Android携帯「トロイの木馬」」の写真・リンク付きの記事はこちら

『Android』携帯を標的に、通話内容を録音し関連情報とともに外部に送信する新しいトロイの木馬が発見された、とセキュリティ会社の米Total Defense社の従業員がブログに投稿している。

投稿によると、このトロイの木馬は「Android System Message」（Androidシステム・メッセージ）として表示され、「Install」（インストール）ボタンを押すようユーザーに要求する。

インストールされた後は、着信があれば起動し、着信と発信のすべての通話の音声ファイルを、microSDカード上のディレクトリに「.amr」ファイルとして記録するとともに、通話時間など通話に関する情報をテキスト・ファイルに記録する。

ブログを書いたディーネシュ・ベンカテサンが『Ars Technica』に話したところでは、このトロイの木馬が行うバックグラウンド機能のひとつは、「新しい通話記録が作成されると、それまでに記録した通話ファイルを（リモートの）サーバーに送信」できることだという。ただし、コードに誤りがあるため、現時点ではこの処理は実行できない。

自分の電話が何をしているかに少しでも注意を払う人ならば、インストール画面のおかしさに気づくだろうが、別の何かをダウンロードしている最中にこのメッセージが表示され、もっともらしい文言で、見た目もインストール画面によく似ていたとしたら、イライラしたユーザーは電話機にインストールしてしまいそうだ。

各種のトロイの木馬やマルウェアが、『Android Market』から拡散するよう目論まれている。Android Marketからマルウェアが含まれるアプリを入手してしまった場合でも、米Google社のリモート削除スイッチを使えば、感染した電話機から削除することができる[Google社は今年3月、Android Marketでマルウェアを含むアプリ50件以上について、リモートで削除を行った（日本語版記事）]。ただし今回のように、リモート・サーバーに影響を及ぼすトロイの木馬がもたらす被害は、簡単には元に戻せない場合がある。

幸いなことにベンカテサン氏によれば、今回のトロイの木馬は数多く観測されているわけではなく、実害も出ていないようだ。

TEXT BY Casey Johnston
TRANSLATION BY ガリレオ