今日、課金型のSMSトロイの木馬がGoogleのAndroid Marketで見つかった。

 　「Lagostrod」という名のデベロッパが、多くのポピュラーなアプリケーションの無料版とおぼしきものを提供した。そしてGoogleはその公式マーケットアカウントを閉鎖したが、AppBrainなどのサイトは現在もそのダウンロードを掲載している。

http://www.appbrain.com/search?q=logastrod

 　AppBrainの数値によれば、「Lagostrod」のアプリは何度もダウンロードされている。

 　しかし話はこれで終わりではない。このトロイの木馬はまだ生きているのだ。

 　AvastのJindrich Kubecが、「Miriada Production」の開発者の現行の名前を含むツイートをミッコに送ってきた。

 　「Miriada Production」のAndroid Marketアカウントは現在オンラインだ：

Miriada Production

 　Android Marketにはこうしたアカウントがいくつか存在する可能性があり、Googleのセキュリティ面での努力はもぐら叩きゲームの様相を呈している。

 　これらトロイの木馬はインストールされると、ショートコードを使用して課金型SMSを送信しようとする。

 　以下は偽World of Gooのスクリーンショットだ：

RuleActivity.class

 　過去に我々が遭遇した課金型SMSトロイの木馬は、全てロシアを標的としていた。

 　今回のトロイの木馬は18カ国を標的としている。

 　リストには以下のISO国番号が含まれている：am, アルメニア; az, アゼルバイジャンn; by, ベラルーシ; cz, チェコ共和国; de, ドイツ; ee, エストニア; fr, フランス; gb, 英国; ge, グルジア; il, イスラエル; kg, キルギスタン; kz, カザフスタン; lt, リヒテンシュタイン; lv, ラトビア; pl, ポーランド; ru, ロシア連邦; tj, タジキスタン; ua, ウガンダ

 　では、この開発者は自分達のアプリを、どのように正当化しようとしているのだろうか？

 　そう…それは細則にある。アプリのインストールアグリーメントには、「カスタマ」が課金型のサービスに登録することになると書かれており、次に、基本的にラッパーである同アプリは、「無料」ゲームをダウンロードする。

 　ドイツへの料金は1.99ユーロ、フランスへの料金は4.50ユーロ（うわっ）だ。

 　責任は買い手にある。

追記：「Miriada Production」のアカウントは、現在はオンラインではない。