『勝手にインストール』のクチコミ掲示板

[matterhorn]

今日、気づいたら「ノートンモバイルセキュリティ」というアプリがインストールされていました。
自分でダウンロードした覚えもないし、セキュリティソフトはESETをしています。また、過去にもノートンは使用したことがありません。
こんなことってあるのでしょうか？それとも何か原因があるのか・・・

2月にスマホデビューして、こんなことははじめてで少し気持ち悪くなってしまいました・・・

書込番号：17268399　スマートフォンサイトからの書き込み

[文鳥LOVE]

Mobogenieというアプリも入っていませんか？

Mobogenieは中国製で、Webサイトを見ると知らない間にインストールされ、その時にNortonも合わせてインストールされるようです。

playストアで「Mobogenie」を見るとレビュー欄に抱き合わせで勝手にインストールされると書かれています。

書込番号：17268997　スマートフォンサイトからの書き込み

[matterhorn]

>文鳥LOVEさん
>Mobogenieというアプリも入っていませんか？

「設定」→「アプリ」→「すべて」で確認しましたが、「Mobogenie」見当たりませんでした。
他の確認法ありますか？

自分では怪しいサイトに行った覚えはないのですが、どんなWebサイトで感染するんでしょうね。しかも、何でセキュリティーソフトを勝手にインストールするのでしょうかね。本物のノートンなんですかね。

書込番号：17270171

[kariyu]

スレ主様こんにちは。
この端末にされる時に、どちらで購入されたか分かりませんが、オプション加入で頭金0円とか、○○円引きとかありませんでしたでしょうか？
そのオプションパック等に含まれていたとかではないですか？

検討違いでしたらごめんなさい。

書込番号：17270507　スマートフォンサイトからの書き込み

[matterhorn]

本端末はドコモオンラインショップで購入しました。

先ほど、思い出したのですが、デスクトップPCにフリーソフトをインストールしました！それでブラウザのホームページなどが変わってました。もしかしたらこれが原因でしょうか？
だとしたら、PCからスマホにたどり着いたのでしょうか？

書込番号：17270735　スマートフォンサイトからの書き込み

[文鳥LOVE]

スレ主様へ

ネットで話題になっているのを見ただけなので、詳細はよくわからないのです。

ＰＣだとフリーソフトのインストーラ内に別のソフトを同時にインストールさせたりプラウザのホームページを変更させるようになっているものが多々あります。
インストール画面をよく見ると、「ｘｘソフトもインストールしますか」のような画面が表示されてチェックボックスにチェックを入れる(既定値はチェック済み)とインストールされる仕組みになっているのがわかります。
よく見ずにＮＥＸＴボタンを押していると、勝手に知らないソフトが入っていたということになってしまいます。

---------------------------------------------------------------

端末はインストールが実行される時に問い合わせが発生するはずなので、ダウンロードされているだけでインストールはされていないのかもしれません。
あるいは他の要因でNORTONがインストルされたのかもしれませんが、できることは下記のような事だけだと思います。

�@ファイル名にMobogenieが付いているＡＰＫファイル(Mobogenie_1501.apkなど)を探して削除する。(おそらくDownloadフォルダに入っていると思われます)
�A野良アプリがインストールできないように端末設定−セキュリティで「提供元不明のアプリ」のチェックを外す。
�Bセキュリティソフトでウィルスのスキャンをする。
�CＰＣもタスクマネージャやプログラムのアンインストールと変更画面(コントロールパネル)などで確認し削除する。

書込番号：17271056

[りゅぅちん]

『Playストア』の『ノートンモバイルセキュリティ』ページを開いて、インストールされてるアプリが正規版かどうか？先ず確認してみては。

画面右上にて【開く】【アンインストール】と表示されれば、誰かがインストールボタンをポチッしたことになります。
【インストール】と表示されれば、正規版ではないどこかの野良アプリということになるかと思います。

『Playストア〜ノートンモバイルセキュリティ』
https://play.google.com/store/apps/details?id=com.symantec.mobilesecurity&hl=ja


他に考えられるのは、Googleアカウントが第三者にハックされるとPCからのアプリ遠隔インストールがいとも簡単に可能となります。
この可能性が高いのでは。

http://octoba.net/archives/20130327-android-tips-googleplay.html

書込番号：17271319　スマートフォンサイトからの書き込み

[matterhorn]

>文鳥LOVEさん
私も調べてみましてが、ご指摘の通りフリーソフトのインストーラーがどうも怪しいです。知らないうちにチェックボックスが入り、何かしらのソフトがインストールされたんでしょうね。
ご助言いただいた以下の点、ご報告します。
1　MobogenieというAPKファイルはありませんでした。
2　セキュリティーの「提供元不明のアプリ」のチェックはもともと外してます。
3　セキュリティソフトはESETを使ってますので、それでスキャンしました。異常なしでした。
4　デスクトップPCもコンパネから怪しいプログラムをアンインストールしました。

>りゅぅちんさん
Playストアのノートンモバイルセキュリティのページにアンインストールが表示されたので、そこから削除しました。ですので、正規のアプリだと思います。
Googleアカウントがハックされたされたとすれば、どのように対処したらいいのでしょうか？アカウントの変更も面倒ですが・・・
他のPCからの遠隔インストールだとすると、怖いです。でも、何でノートンなんでしょうかね。

書込番号：17271801　スマートフォンサイトからの書き込み

[りゅぅちん]

Googleアカウントについては、パスワード変更といった初歩的な対策よりは「二段階認証プロセス」を設定しておく方が、大幅にリスクは軽減されるかと思います。

もし誰かのイタズラだとすると、ハックしたアカウントで遠隔インストールされたのがセキュリティアプリだったら…とジョーク気分（極めて悪質ですが）で行ったのかもしれませんね。

書込番号：17271895　スマートフォンサイトからの書き込み

[matterhorn]

>りゅぅちんさん
「二段階認証プロセス」、はじめて知りました。早速実行してみたいと思います。ありがとうございます。

書込番号：17271987　スマートフォンサイトからの書き込み

[文鳥LOVE]

スレ主さまへ

＞デスクトップPCにフリーソフトをインストールしました！

NortonのPlayストアレビューに「WindowsのPCでフリーソフトをインストールしたら、抱合せでこのアプリがWindowsのChromeからスマホに遠隔インストールされた」と書いている人がいます。

ＰＣのブラウザはChromeですか？
だとすれば、Chrome(Googleアカウントでログインしている)からGoogleアカウントを取得して端末にインストールされたのかもしれませんね。

書込番号：17272870

[matterhorn]

>文鳥LOVEさん
>NortonのPlayストアレビューに「WindowsのPCでフリーソフトをインストールしたら、抱合せでこのアプリがWindowsのChromeからスマホに遠隔インストールされた」と書いている人がいます。
EVERNOTEをインストールしようと思い、適当に検索してダウンロードしました。今思えばきちんとしたところからダウンロードすべきでした。さらにはインストール時にチェックボックスを外すのを見落としていたんでしょうね。

>ＰＣのブラウザはChromeですか？
はい、IEとChrome両方インストールしています。

>Chrome(Googleアカウントでログインしている)からGoogleアカウントを取得して端末にインストールされたのかもしれませんね。
アカウント盗まれたってことですよね・・・こんなことが自身に起こるとは・・・怖いです。

パスワードまで盗まれた可能性もあるのでしょうか？不安になります。

書込番号：17274000

[りゅぅちん]

Playストアレビューを見ると「勝手にインストールされた！」と言う人がゴロゴロいますね(笑)
（おそらく知らずに自身でインストールしてる?させられてる!?わけですが）

Norton側の仕業なのか？は不明ですが、単なる抱き合わせに引っ掛かっただけですね。
アカウントもパスワードも盗まれたわけではないので、とりあえず過度に心配する必要は無いでしょう。ただ今後はもう少しセキュリティを意識されることをお薦め致します。

書込番号：17274131　スマートフォンサイトからの書き込み

[文鳥LOVE]

アカウントを盗まれたとするならば、勝手にアプリのインストールは可能ですね。
ＰＣで盗んだアカウントにログインしてブラウザからＰｌａｙストアに入り、アプリのインストールを実行すると、端末側の操作は無用でインストールが行われますから。

ＰＣブラウザからGoogle−アカウント−セキュリティ−最近のアクティビティでログイン情報が見られますので、不正アクセスがあれば判るかと思います。

日付、使ったプラウザ、場所がわかるのですが、自分のを見ると「Chrome(SO-02E) 日本、大阪府大阪市」と言うのが有りました。
大阪に行ったことはないのですけど(笑)
端末の機種は合っているので位置情報が正しく取得できていないだけかと思っているのですが・・・。
二段階認証も入れていますしね。

書込番号：17274191

[文鳥LOVE]

追伸。

念のため、パスワードは変更しておきました。

書込番号：17274198

[matterhorn]

>りゅぅちんさん
>アカウントもパスワードも盗まれたわけではないので、とりあえず過度に心配する必要は無いでしょう。ただ今後はもう少しセキュリティを意識されることをお薦め致します。
そうですね。私のセキュリティ意識が低かったですね、アカウントもパスワードも盗まれたわけではないとのことで、不幸中の幸いだったと思います。

>文鳥LOVEさん
>ＰＣブラウザからGoogle−アカウント−セキュリティ−最近のアクティビティでログイン情報が見られますので、不正アクセスがあれば判るかと思います。
私の場合は特に不審なアクセスは確認できませんでした。



みなさんのご助言ありがとうございました。今回の件を今後の教訓にしたいと思います

書込番号：17275333