【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった | ソフトアンテナ

ホームソフトウェア【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 【要注意】Windows 11にGoogle Playをインストールするための「Powershell Windows Toolbox」がマルウェアだった 2022 4/16 Windows 11ではAndroidアプリを実行するための機能が導入され、大きな注目を集めています。 公式にはWindows 11で実行できるAndroidアプリはAmazon Appstoreからのみインストールできるとされていますが、Google Playストアをインストールする非公式な方法やツールが存在し、このようなツールの一つである「Powershell Windows Toolbox」がマルウェアだったことがわかりました(Neowin)。

[tmatsuu]

あらー。GitHubで公開されているからといって迂闊に利用しないが吉。

[zu2]

“Powershell Windows ToolboxはGitHubでホストされていましたが、ユーザーのLinuxUserGD氏が、暗号化された悪意のあるコードが含まれていることを発見し、その後、ユーザーのSuchByte氏によって問題が提起され、GitHubからは削除され”

[fishma]

Windows11なんてインストールしない、ってのが正解

[mattn]

「暗号化された悪意のあるコードが含まれている」

[cinefuk]

「難読化されたコードの中に、悪意のあるスクリプトを読み込むPowerShellコードや、脅威の主体と思われるalexrybak0444のGitHubリポジトリからファイルを読み込む処理が含まれて」

[toritori0318]

“Cloudflare workersを使用してスクリプトを読み込んでおり、難読化されたコードの中に、悪意のあるスクリプトを読み込むPowerShellコードや、(中略)からファイルを読み込む処理が含まれていたことが判明したそうです”

[dekaino]

小さなEvilが踏み台となって大きなEvilを招き入れてしまうわけだ。それでもGoogle Play入れたいよね。

[syamatsumi]

こえーな…

[yas-mal]

スマホにしても、Google Playを後から入れるのって、基本的にはグレイだという認識。

[lli]

公開されてるだけでチェックしてる訳ではないからな・・・

[Helfard]

このソフトを作った奴は誰だあ！？

[kako-jun]

alexrybak0444というリポジトリ名が、読み込み専用のファイル属性みたいな名前で面白い。確かにコードは読み込み専用だけど、ローカルで実行しないとは言ってない……

[reffi222]

あとでよむ

[UDONCHAN]

へぇそんな事あるんだ

[jt_noSke]

"難読化されたコードの中に、悪意のあるスクリプトを読み込むPowerShellコードや、脅威の主体と思われるalexrybak0444のGitHubリポジトリからファイルを読み込む処理が含まれていた"んなことされたら困るｩｪ(な)ぁ

[raebchen]

うわあ…😨「需要ある非正規ツールはマルウェア」を地でいってるな😨やっぱ裏ワザは注意せんとな😨