端末を襲うトロイの木馬がAppleのApp Storeのチェックをくぐり抜ける〜実際スラープ、ストーク、スパムを行う「Find And Call」(The Register) | ScanNetSecurity
2026.10.02(金)

端末を襲うトロイの木馬がAppleのApp Storeのチェックをくぐり抜ける〜実際スラープ、ストーク、スパムを行う「Find And Call」(The Register)

「Find And Call」サーバは、感染したスマートフォンの連絡先リストから盗んだ番号にテキストメッセージを送信し、受信者にリンクをクリックし、同アプリを試すよう誘いをかける。

国際 TheRegister
端末の所在とそのアドレス帳をスパマーに送信する、モバイル版トロイの木馬がAppleのApp StoreとGoogleのPlayストアに侵入した。

「Find And Call」と呼ばれるこのマルウェアには、ユーザーの電話帳コンテンツをアプリ作者の管理下にあるサーバにアップロードする、「友だちを探す」機能が含まれている。Kaspersky Labのセキュリティ研究者たちによれば、被害者がこのプロセスに対する同意を求められることは無く、これはプログラムのサービス利用規約でも、エンドユーザー・ライセンス・アグリーメント(EULA)でもカバーされていないという。

Kasperskyの上級マルウェア・アナリストDenis Maslennikovは、同アプリは端末のGPS座標も記録して、アップロードすると報告している…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子)
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

  2. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  3. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  4. 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

    日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

  5. 「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

    「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

ランキングをもっと見る
PageTop