詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ) | ScanNetSecurity
2024.05.04(土)

詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ)

トレンドマイクロは、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。

脆弱性と脅威 脅威動向
破格の値段で Samsung Galaxy Note II を購入できることを謳う広告
破格の値段で Samsung Galaxy Note II を購入できることを謳う広告 全 4 枚 拡大写真
トレンドマイクロ株式会社は5月15日、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。これは同社が特定の不正なWebサイトを確認したというもの。このサイトは、Android端末向けの多くのアプリにおいて確認された広告により配信されるもので、問題のアプリにはアプリマーケット「Google Play」からダウンロードされたものや、非公式のアプリ配布サイトで確認されたものもあった。このような広告は、罠として「iPhone 5」や「Samsung Galaxy Note II」といった有名ブランドを悪用し、破格の値段でこれらの品物を販売しているように装う。

ユーザが広告をクリックすると、これらの端末を購入するためのさまざまな方法を紹介したWebサイトへと誘導される。しかし、誘導先のサイトはユーザの個人情報やクレジットカードの情報詐取、もしくは別の金銭目的詐欺への誘導を目的とする詐欺サイトとなっている。これらの広告は大手の広告ネットワークによって配信されており、9万個以上のアプリで使用されていると思われる。この攻撃は現在のところ、中国のユーザに限定されているようだが、今後は同様の攻撃が他国のユーザに対して仕掛けられる可能性があるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  5. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  6. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  7. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  8. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  9. サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」~ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  10. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

ランキングをもっと見る