カメラのシャッター音が鳴るAndroidワンクリックウェアを確認(トレンドマイクロ) | ScanNetSecurity
2026.06.04(木)

カメラのシャッター音が鳴るAndroidワンクリックウェアを確認(トレンドマイクロ)

トレンドマイクロは、Android端末を標的としたワンクリックウェアに新たな手口を確認したとブログで発表した。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は3月8日、Android端末を標的としたワンクリックウェアに新たな手口を確認したとブログで発表した。これは、リージョナルトレンドラボによる継続した調査・監視活動の結果、2012年2月に新たな手法を組み込んだワンクリックウェア「ANDROIDOS_FAKETIMER.SM」の登場を確認したというもの。Webサイト経由で不正プログラムとして侵入し、定期的に請求画面を表示する。

確認されたワンクリックウェアは、成人向けコンテンツを表示するWebサイトでコンテンツを閲覧するために必要なアプリとしてダウンロードし、インストールしようとするとパーミッション画面が表示される。アプリを起動すると「Now loading!!」画面を表示し、画面が消えるとカメラのシャッター音が鳴り、請求画面を表示する。アプリの起動時に加え、定期的な請求画面の表示の際にもカメラのシャッター音が鳴るが、アプリには写真を撮る機能は組み込まれておらず、ユーザの顔写真を撮影し外部に送信された、とユーザに錯覚させる意図があるものと考えられるという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

    横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

  2. Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

    Booking.comへの不正アクセス、売上金受領口座情報が改ざん 約 900 万円の損失が発生

  3. DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

    DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

  4. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  5. データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

    データはパスワードで保護 ~ 関市の学校で図書管理システム用パソコンのバックアップデータを保存していた USBメモリ紛失

ランキングをもっと見る
PageTop