Google、中国の人気eコマース大手が開発したアプリをマルウェアとして検出

グーグルは中国の電子商取引大手が作成した複数のアプリをマルウェアと判定し、インストールしたユーザーに警告するとともに、同社の公式アプリを停止した。

ここ数週間、複数の中国のセキュリティ研究者が、約8億人のアクティブユーザーを誇る成長中の電子商取引大手、Pinduoduoが、ユーザーを監視するために設計されたマルウェアを含むAndroid向けアプリを作成したと非難している。

Googleの広報担当者エド・フェルナンデス氏は、Google Playに掲載されていないアプリについて、「マルウェアが含まれていることが判明したこのアプリのPlay外バージョンは、Google Playプロテクトによって強制適用されています」と述べた。

事実上、Google は Android のセキュリティ メカニズムである Google Play Protect を設定して、ユーザーがこうした悪質なアプリをインストールするのをブロックし、すでにインストールされているユーザーには警告してアプリをアンインストールするよう促しています。

フェルナンデス氏は、グーグルが「調査を続ける間、セキュリティ上の懸念から」ピンドゥオドゥオの公式アプリをPlayストアから停止したと付け加えた。

匿名を条件に、セキュリティ研究者がTechCrunchにこれらのアプリに対する申し立てについて報告し、分析により、これらのアプリがユーザーをハッキングするために複数のゼロデイ脆弱性を悪用していることも判明したと述べた。

Pinduoduoの広報担当者である孔和氏は、TechCrunch宛てのメールで、「Pinduoduoアプリが悪意のあるものであるという、匿名の研究者による憶測と非難、そしてGoogleからの決定的ではない回答を強く否定します。Google Playから同時に停止されたアプリは複数あり、TechCrunchがPinduoduoだけを取り上げたのは奇妙だと感じています」と述べた。