「～the Movie」や「～動画まとめ」アプリに注意、最大270,000人がDL（マカフィー） | ScanNetSecurity
2024.05.17(金)

「～the Movie」や「～動画まとめ」アプリに注意、最大270,000人がDL（マカフィー）

マカフィーは、Google Playの公式サイトでAndroidをターゲットとした新しいトロイの木馬が発見されたことをブログで取り上げている。

脆弱性と脅威 脅威動向
facebookLINE
マカフィー株式会社は4月17日、Google Playの公式サイトでAndroidをターゲットとした新しいトロイの木馬が発見されたことをブログで取り上げている。この不正なアプリケーションは日本のユーザ用に設計され、新発売のビデオゲーム、アニメ、アダルトビデオの予告篇を見せるというもの。アプリのタイトルに「～the Movie」や「～動画まとめ」などがついている。しかし、ビデオをダウンロードするために、ユーザの機密情報をリモートサーバに送信するよう要求する。

この不正なアプリがインストールされる際、コンタクトデータの読み取りと、電話ステータス・IDの読みとりという、怪しげなパーミッションがふたつ要求される。しかもこのマルウェアは、ユーザの同意なしにAndroid IDや電話番号、コンタクトリストを盗み出そうとする。現在、15件のこういった不正なアプリが発見されており、これらは二人の開発者によって作成されている。少なくとも70,000人以上、最大で270,000人のユーザがダウンロードしたという。なお、すでにGoogle Playのサイト上から削除されている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  5. 認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とは

    認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR

  6. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  7. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  10. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP