流行の「mobogenie」を追え！！

なんかへんなの登場してる。

また、アプリ自体はインストールされていなくても、「mobogenie_1501.apk」というファイルが勝手に、それも大量にダウンロードされていたという例も多いようです。
この件の恐ろしいところは、一般的な有名サイトを開いただけでインストール、またはダウンロードされたという報告があること。価格.comや、スポニチなどでも起きているそうです。
大手サイトがまとめてハッキングされたのか？　と思いましたが、ちょっと違ったようです。
アンドロイド関連ニュースサイトのAndroid SQUAREさんによると、どうやらバナー広告配信に何かが仕込まれたのではないかとのこと。なるほど、大手サイトで、共通の広告を見ることは多いですよね。

「mobogenie」なるアプリが勝手にインストールされたという報告がTwitterで多数。【対策アリ】 | | TABROID（タブロイド）

多くのサイトに掲載されている広告には、Javascriptによって配信がされている。複数のアドネットワークから、最適な広告を表示させるためのものだが、そのアドネットワークのどこかに、表示するとapkファイルをダウンロードをするスクリプトが紛れているようだ。

【原因と対策】Androidでサイトを開くと「mobogenie_1501.apk」が強制ダウンロードされる現象についてまとめ | スマホペディア

Android★SQUARE:【セキュリティ】mobogenie_1501.apk に関するまとめと対策 -追記あり-

以下、ワロタ。

わざと他のアプリからのアクセスを許していたりするかもしれないので、なんともいえませんが警告も思ったよりすくないかんじで、ちょっとつまらない結果となりました。

Taosoftware: Mobogenineを脆弱性検知ツールにかけてみた。

勝手にインストールされるだけ？

【なぜ？】mobogenieというapkファイルが勝手にダウンロードされる【話題】 - NAVER まとめ

これ最近ランキング上位にいたよなあ、、、

AppBrainにあるAndroidアプリ_-_先週の注目アプリ-2

公式 GooglePlayStore にも今現在公開されてる。

Mobogenie_Market_-_Google_Play_の_Android_アプリ

Mobogenie Market - Google Play の Android アプリ

https://twitter.com/Hironun09A/status/401278217681506304

OS上の設定では、防げないのか。。。

できる設定はここだけだと思われる。

「設定」-「セキュリティ」から。

20131115-182321

Tao RiskFinderは脆弱性検知なので、アプリがマルウェアなのかは判断できません
でも、解析結果を見ると色々と思想等が見えたり、危険な動作を判断できるので、色々と面白いのですがこのソフトかなりつまらなくて、解析する気がしなくなりました。
いいステマになるだろうと思ったのに残念です

ただ勝手にインストールされるだけぢゃね？

GooglePlayから入れてみたけど、へんなパーミッションはない。

20131115-184026

野良だけか。。。

こんなｗ

ぐぐるさんの広告
↓ わけわからん
adition.comの広告スクリプト(?)
↓ Javascriptによる遷移(iframe)
http://s.as997.de/s7qqp12klm18os8sc0oc4wsccc
↓ Javascriptによる遷移(window.top.location.replace())
http://hasoffers.ymtrack.com/aff_c?offer_id=14386&aff_id=5666&aff_sub=2MisterChauGoogle_Asian
↓ 302 Found
http://global.ymtrack.com/ymconv/jump?transaction_id=10219efc44f05fe84a463f3c8535b5&url_id=6&aff_id=5666&mac=2MisterChauGoogle_Asian&imei=&android_id=&ua=
↓ 302 Found
http://server.voga360.com/android/clientDownload.htm?media=1501&referrer=global.ymtrack.com%2FconvTrack%2F%3Ftransaction_id%3D10219efc44f05fe84a463f3c8535b5
↓ 302 Moved Temporarily
http://upload.mobogenie.com/mu/android/release/10/1_0_3/mobogenie_1501.apk

リダイレクトのあと、

http://upload.mobogenie.com/mu/android/release/10/1_0_3/mobogenie_1501.apk

これかｗ

アクセスしてみると、まずは、ブラウザでひっかかる。

20131115-185024