クーポンアプリを装い情報を盗もうとする不正Androidアプリ、韓国で続々(トレンドマイクロ) | ScanNetSecurity
2026.04.04(土)

クーポンアプリを装い情報を盗もうとする不正Androidアプリ、韓国で続々(トレンドマイクロ)

トレンドマイクロは、クーポンアプリを装ってAndroid端末の情報を盗み出そうとする複数のウイルスが韓国で相次いで報告されているとして、ブログで事例を解説している。

脆弱性と脅威 脅威動向
報告されているファーストフード店を装ったアプリインストールを促すテキストメッセージ(日本語訳)
報告されているファーストフード店を装ったアプリインストールを促すテキストメッセージ(日本語訳) 全 6 枚 拡大写真
トレンドマイクロ株式会社は2月28日、クーポンアプリを装ってAndroid端末の情報を盗み出そうとする複数のウイルスが韓国で相次いで報告されているとして、ブログで事例を解説している。今回確認された事例は、韓国語でファーストフード店を装ったSMSメッセージから始まる。短縮URLのリンク先から期間限定でアプリをインストールして来店すれば商品がもらえるという広告メールを装ったもの。スーパーマーケット店や写真集アプリ、セキュリティ対策アプリを騙った事例も確認されている。

サーティワンアイスクリームを装った「ANDROIDOS_FAKEGUARD.A」とスターバックスを装った「ANDROIDOS_SMSILENCE.A」の事例では、リンク先からダウンロードしたファイルをインストールし、アプリを起動すると偽のエラー画面が表示される。この手法は日本国内で報告された「ANDROIDOS_CONTACTS」ファミリと類似している。アプリ起動時の通信内容を見ると、攻撃者の用意したサーバで待ち受けている「/Android_SMS/installing.php」に対して HTTP POST通信を行い、インストールの成功として被害者端末の電話番号を報告していることが判明した。別の事例では、着信したテキストメッセージの監視が行われていることが明らかになっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

    撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

  2. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  3. Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

    Microsoft Defender SmartScreen の誤検知で受講システムへのアクセスに不具合

  4. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

  5. 「水道料金等納入通知書」を別人に誤送付、法人情報1件が漏えい(大阪市)

    「水道料金等納入通知書」を別人に誤送付、法人情報1件が漏えい(大阪市)

ランキングをもっと見る
PageTop