サクラサイトアプリをApp Storeで確認、承認時は別のコンテンツを表示か(シマンテック) | ScanNetSecurity
2026.06.03(水)

サクラサイトアプリをApp Storeで確認、承認時は別のコンテンツを表示か(シマンテック)

シマンテックは、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。

脆弱性と脅威 脅威動向
日本語版の App Store
日本語版の App Store 全 3 枚 拡大写真
株式会社シマンテックは6月14日、Apple社のApp Storeでワンクリック詐欺アプリに似た手口を使う巧妙なアプリを発見したと同社ブログで発表した。このアプリは、起動すると特定のURLにアクセスしコンテンツをアプリ内に表示する。つまり、アプリ自体が詐欺サイトのフレームとして動作しているようなもの。App Storeでは、このアプリはゲームとして紹介されていて、英語のページでは確かに出会い系サービスと関係があるようには見えない。ただし、日本語の紹介ページではアダルト関連であることが示唆されている。

インストールすると多数のアプリが表示されるが、アプリを開くとデバイスのデフォルトブラウザで、各種の出会い系サービスサイトが表示される。サービスに登録すると、実在しない人物から会ってみたいというメッセージがひっきりなしに届く。実際には、出会い系サービスの運営業者が雇った人から送信されたメッセージであり、メッセージをやり取りするためのポイントを購入させようとする。このアプリは、すでにApp Storeから削除されているが、アプリはフレームとして機能するだけなので、承認の際には別のコンテンツを表示させていたのではないかと同社では推測している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. NTTセキュリティ・ジャパンの Mythos 解説ほか

    NTTセキュリティ・ジャパンの Mythos 解説ほか

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  3. 「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

    「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

  4. SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート(2025年2Q)」

    SBOM 導入の課題整理ほか「サイバーセキュリティに関するグローバル動向四半期レポート(2025年2Q)」

  5. セコムトラストシステムズ、学生証プラットフォームに電子証明書を提供

    セコムトラストシステムズ、学生証プラットフォームに電子証明書を提供

ランキングをもっと見る
PageTop