「K-touch i9」でマルウェアの疑い

「K-touch i9」を使い始めて、いろんなアプリを立ち上げている時に、それだけでなく、ランチャーメニュー表示中でさえ、突然、Google Adsense広告が表示される不可思議な現象が起きる。

ググると、どうやらマルウェアの疑いがあるらしい。

そのような問題が起きてない「Soyes XS」と同じアプリをインストールしただけなのでの、「K-touch i9」にプリインストールされていたアプリが悪さしているとしか思えない。

Android版セキュリティアプリの比較 -the比較

マルウェアの検出について、一番性能が高いアプリは「カスペルスキーインターネットセキュリティ」らしいのだが、運良く、私が契約している光回線のNURO光では、「カスペルスキーインターネットセキュリティ」が5台まで無料で利用でき、Android版も無料であることが分かったので、これを早速インストールし、スキャンを掛けてみた。

・Clockbase.apk Trojan.AndroidOS.Hiddapp.cj 削除
・Helper.apk Trojan.AndroidOS.Piom.abgg　無効化
・iogs VideoPlus.apk Trojan.AndroidOS.Boogr.gsh 削除＆無効化不可

すると、続々出てくるマルウェアに感染したアプリ。最後のiogsに至っては、削除も無効化も不可能で、強制終了させてもまた復活するようだ。

現在、「カスペルスキーインターネットセキュリティ」のリアルタイム保護を有効にしているのだが、その後も、削除したapkファイルがぽこぽこ復活して検出されるのが気味が悪い。

「Android狙うマルウエア攻撃が進化」、カスペルスキーが注意喚起 | 日経 xTECH（クロステック）

Androidユーザー50万人がGoogle Playからマルウェアをダウンロード | TechCrunch Japan

1400万台に感染したAndroidマルウェア「CopyCat」、端末をroot化して広告詐欺 - ITmedia エンタープライズ

Androidのマルウェアについては、これまで全く被害にあったことがなかったので、関心がなかったのだが、改めて最近の事情を調べてみたら、Google Playに公式に上がっているアプリにマルウェアが仕込まれていたり、既にインストールされているアプリを、マルウェア入りに書き換えたり、果ては、OSをRoot化して、OS自体を自在に書き換えてしまうマルウェアまであるらしい。
最後のものなどは、出荷時初期化しても駆除が不可能なものがあるというから、厄介だ。

Root Checker - Google Play のアプリ

怖くなってきたので、まず、「K-touch i9」が勝手にRoot化されていないかを、このアプリでチェック。
とりあえず、今のところRoot化はされていないようなので、ほっとした。

現在、購入元に、送ってきた製品にマルウェアが入っているというクレームはないか確認中。

私自身も、ここまでカスタマイズしてきた労力は惜しいが、仕方ない。
再度、出荷時初期化を掛けて、その状態で、「カスペルスキーインターネットセキュリティ」だけをインストールして、マルウェアが検知されないか、再度チェックしてみて、問題なければ、そこから逐次アプリをインストールし直してゆきたいと思う。

関連記事：
「K-touch i9」を1週間使ってみた結果：トドのつまりは・・・　V2：So-netブログ

AliExpress.com Product - K-TOUCH i9s mini smallest smartphone 3.5 inch Unlocked android 6.0 mobile phone unlocked Quad Core cell phones small telephone

人気ブログランキングへ