詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ) | ScanNetSecurity
2026.05.20(水)

詐欺サイトへ誘導するアプリ内広告、大手広告ネットワークにより拡散(トレンドマイクロ)

トレンドマイクロは、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。

脆弱性と脅威 脅威動向
破格の値段で Samsung Galaxy Note II を購入できることを謳う広告
破格の値段で Samsung Galaxy Note II を購入できることを謳う広告 全 4 枚 拡大写真
トレンドマイクロ株式会社は5月15日、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。これは同社が特定の不正なWebサイトを確認したというもの。このサイトは、Android端末向けの多くのアプリにおいて確認された広告により配信されるもので、問題のアプリにはアプリマーケット「Google Play」からダウンロードされたものや、非公式のアプリ配布サイトで確認されたものもあった。このような広告は、罠として「iPhone 5」や「Samsung Galaxy Note II」といった有名ブランドを悪用し、破格の値段でこれらの品物を販売しているように装う。

ユーザが広告をクリックすると、これらの端末を購入するためのさまざまな方法を紹介したWebサイトへと誘導される。しかし、誘導先のサイトはユーザの個人情報やクレジットカードの情報詐取、もしくは別の金銭目的詐欺への誘導を目的とする詐欺サイトとなっている。これらの広告は大手の広告ネットワークによって配信されており、9万個以上のアプリで使用されていると思われる。この攻撃は現在のところ、中国のユーザに限定されているようだが、今後は同様の攻撃が他国のユーザに対して仕掛けられる可能性があるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. はてな資金流出、特別調査委員会設置

    はてな資金流出、特別調査委員会設置

  2. 東北大学に不正アクセス、大学病院のNASに保存されていた個人情報が漏えいした可能性

    東北大学に不正アクセス、大学病院のNASに保存されていた個人情報が漏えいした可能性

  3. アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

    アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

  4. Fortinet, Palo Alto, Cisco ~ 国産CNAPP「Cloudbase」がネットワーク機器の脆弱性可視化機能リリース

    Fortinet, Palo Alto, Cisco ~ 国産CNAPP「Cloudbase」がネットワーク機器の脆弱性可視化機能リリース

  5. 東邦大学医療センター大森病院の業務委託先がペースメーカープログラマを紛失、個人情報が不正に閲覧される可能性が否定できない状況

    東邦大学医療センター大森病院の業務委託先がペースメーカープログラマを紛失、個人情報が不正に閲覧される可能性が否定できない状況

ランキングをもっと見る
PageTop