米大統領選挙に関連する不正アプリをGoogle Playで確認、情報漏えいも(トレンドマイクロ) | ScanNetSecurity
2024.05.02(木)

米大統領選挙に関連する不正アプリをGoogle Playで確認、情報漏えいも(トレンドマイクロ)

トレンドマイクロは、「Google Play」上でユーザの個人情報を漏えいするAndroid向けの不正アプリを確認したとブログで発表している。

脆弱性と脅威 脅威動向
トレンドマイクロ株式会社は9月20日、「Google Play」上でユーザの個人情報を漏えいするAndroid向けの不正アプリを確認したとブログで発表している。TrendLabsでは、Google Playおよび特定の非公式のアプリ配布サイト上で、Android端末向けアプリを4つ確認した。これらのアプリは、インストールされるとユーザの承認を得ずに特定の端末情報を入手する。この結果、ユーザは、情報漏えいの被害に遭う可能性がある。

今回確認したアプリのひとつは、すでにGoogle Play上からは削除済みであるが、非公式のサイト上ではいまだに公開されている。これらのアプリは、2012年11月6日に実施される米国大統領選挙および選挙の2人の候補者、バラク・オバマ氏およびミット・ロムニー氏に便乗して作成されているもの。なお、ユーザはこれらのアプリを無料でダウンロードできる。「Obama vs Romney」と呼ばれるアドウェアは、ユーザが2人の候補者の中から選択できる投票サービスとして設計されていた。全体の投票結果を即座に表示されるかのようにうたっているが、実際には説明ページが表示されるのみで、広告に悩まされる結果となる。同アプリは、9月18日までに非公式のアプリサイトから300回以上、Google Playからは推定500~1,000回のダウンロードがなされたという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

ランキングをもっと見る