Amazon Androidアプリストアで広告系の偽アプリが公開（シマンテック） | ScanNetSecurity
2024.05.13(月)

Amazon Androidアプリストアで広告系の偽アプリが公開（シマンテック）

シマンテックは、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。

脆弱性と脅威 脅威動向
facebookLINE
Password Wifi Hacker Plus の偽ダイアログボックス
Password Wifi Hacker Plus の偽ダイアログボックス 全 1 枚 拡大写真
株式会社シマンテックは7月3日、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。これは、同社の自動システムによって検出されたもの。このアプリは「Password Wifi Hacker Plus」という名前で、付近のWi-Fiネットワークのパスワードをクラックできると謳っているが、実際にはそのように動作すると見せかけて、偽のダイアログボックスを表示するだけである。

しかも、このアプリには6種類のネットワーク広告コンポーネントもバンドルされており、その一部はきわめて攻撃的なものとなっている。これらの広告コンポーネントは、ユーザの所在地などの情報を漏えいするほか、通知パネルに広告を表示し、ホーム画面にアイコンを作成する。また、ブックマークを追加して頻繁にポップアップ広告を表示する。なお、Amazonアプリストアにこのアプリが公開されていることは、すでに同社からAmazon社に対して通知済みだという。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  8. AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

  9. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  10. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP