Amazon Androidアプリストアで広告系の偽アプリが公開(シマンテック) | ScanNetSecurity
2026.07.14(火)

Amazon Androidアプリストアで広告系の偽アプリが公開(シマンテック)

シマンテックは、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。

脆弱性と脅威 脅威動向
Password Wifi Hacker Plus の偽ダイアログボックス
Password Wifi Hacker Plus の偽ダイアログボックス 全 1 枚 拡大写真
株式会社シマンテックは7月3日、悪質なミスリーディングアプリがAmazon Androidアプリストアで公開されていたと同社ブログで発表した。これは、同社の自動システムによって検出されたもの。このアプリは「Password Wifi Hacker Plus」という名前で、付近のWi-Fiネットワークのパスワードをクラックできると謳っているが、実際にはそのように動作すると見せかけて、偽のダイアログボックスを表示するだけである。

しかも、このアプリには6種類のネットワーク広告コンポーネントもバンドルされており、その一部はきわめて攻撃的なものとなっている。これらの広告コンポーネントは、ユーザの所在地などの情報を漏えいするほか、通知パネルに広告を表示し、ホーム画面にアイコンを作成する。また、ブックマークを追加して頻繁にポップアップ広告を表示する。なお、Amazonアプリストアにこのアプリが公開されていることは、すでに同社からAmazon社に対して通知済みだという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

    高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

  2. アフラック不正アクセスで日本理学療法士協会が会員情報の有無を確認

    アフラック不正アクセスで日本理学療法士協会が会員情報の有無を確認

  3. アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

    アフラック生命保険、不正アクセスのFAQ公開 CPU高負荷から発覚 原因調査中

  4. KDDI の ISP 事業者向けメールシステムへの不正アクセス、JCOM の顧客 2,593,076 名分のメールアドレスが漏えい

    KDDI の ISP 事業者向けメールシステムへの不正アクセス、JCOM の顧客 2,593,076 名分のメールアドレスが漏えい

  5. Amazon S3 設定不備 ~ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能に

    Amazon S3 設定不備 ~ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能に

ランキングをもっと見る
PageTop