ブログ - ストアアプリがマルウェアに豹変
【続報】一晩でマルウェアに豹変したバーコードアプリ、攻撃の手口が明らかに
https://news.mynavi.jp/article/20210215-1733044/
引用：
アプリの買収・譲渡が関係していて，表面上，変更はわからないわけだから，利用者としては気づかないだろうね． 防ぎようがない．
引用： そうなると，やっぱり責任が取れそうで買収されなさそうな大企業のリリースするアプリが良いのかな．
しかし，ゲームアプリのチートとかでは，アプリをラッピングして制御するタイプももあるから難しいな．
https://news.mynavi.jp/article/20210215-1733044/
引用：
Malwarebytesは2月5日(米国時間)、これまで数年間にわたってバーコードスキャナとして機能していたアプリが、1度のアップデートでマルウェアへ豹変したと伝えた。該当するアプリはすでにGoogle Playストアから削除されているが、1000万人以上のユーザーが使用していると見られており、依然として注意が必要だ。
〜略〜
マルウェアをアップロードしたと考えられていた提供元から、マルウェアに豹変したバージョンのアップロードは行っていないという連絡があったという。
アプリの買収・譲渡が関係していて，表面上，変更はわからないわけだから，利用者としては気づかないだろうね． 防ぎようがない．
引用：
Google Playに表示される提供元を従来の提供者にしたまま、マルウェアを混入させたアプリのアップロードを行ったとされているThe space teamのアカウントの持ち主が、この取り組みによってGoogle Playで譲渡前の提供元の名義のままでマルウェアを混入させたアプリをアップロードできることを確認したようだ
しかし，ゲームアプリのチートとかでは，アプリをラッピングして制御するタイプももあるから難しいな．
