サクラサイトアプリをApp Storeで確認、承認時は別のコンテンツを表示か(シマンテック) | ScanNetSecurity
2026.03.01(日)

サクラサイトアプリをApp Storeで確認、承認時は別のコンテンツを表示か(シマンテック)

シマンテックは、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。

脆弱性と脅威 脅威動向
日本語版の App Store
日本語版の App Store 全 3 枚 拡大写真
株式会社シマンテックは6月14日、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。このアプリは、起動すると特定のURLにアクセスしコンテンツをアプリ内に表示する。つまり、アプリ自体が詐欺サイトのフレームとして動作しているようなもの。App Storeでは、このアプリはゲームとして紹介されていて、英語のページでは確かに出会い系サービスと関係があるようには見えない。ただし、日本語の紹介ページではアダルト関連であることが示唆されている。

インストールすると多数のアプリが表示されるが、アプリを開くとデバイスのデフォルトブラウザで、各種の出会い系サービスサイトが表示される。サービスに登録すると、実在しない人物から会ってみたいというメッセージがひっきりなしに届く。実際には、出会い系サービスの運営業者が雇った人から送信されたメッセージであり、メッセージをやり取りするためのポイントを購入させようとする。このアプリは、すでにApp Storeから削除されているが、アプリはフレームとして機能するだけなので、承認の際には別のコンテンツを表示させていたのではないかと同社では推測している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

    名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

    穴吹ハウジングサービスへのランサムウェア攻撃、重要事項調査報告書ウェブ受付システム「J-Web/R」が利用できない状態に

  3. アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

    アサヒグループホールディングスへのランサムウェア攻撃、個人情報 115,513 件の漏えいを確認

  4. 牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

    牧村にランサムウェア攻撃、主要業務システムの一部とメールシステムが復旧

  5. フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

    フィーチャにランサムウェア攻撃、サーバ内の一部ファイルが暗号化

ランキングをもっと見る
PageTop