「WhatsApp」の通知を装うスパムメールを確認、標的はモバイル端末（トレンドマイクロ）
トレンドマイクロは、新たな手法を利用したモバイルの脅威を確認したと同社ブログで発表した。
脆弱性と脅威
脅威動向
PC上では、偽通知メールのボタン「Play」を誤ってクリックした場合、不正な Webサイトへ誘導されることになる。この不正なWebサイトは、ユーザのブラウザが古いバージョンであるため、更新が必要であることを警告する。そして、ユーザがダウンロードボタンをクリックしてしまうと、不正プログラムがPC上へダウンロードされる。しかし、この脅威が狙うのはPCではなくモバイル端末であることが明白としている。
Android 端末上では、この不正なWebサイトから「browser_update_installer.apk」（「ANDROIDOS_OPFAKE.CTD」として検出）がダウンロードされる。このファイルは「Browser 6.5」という名称のブラウザに偽装されており、ダウンロードが始まるとHTMLファイルを表示する。ユーザが誤ってボタン「Agree」をタップすると、特定の電話番号にテキストメッセージを送信する。またこの不正プログラムは、他のアプリを端末上にダウンロードさせるように促す。iOSでも「Agree」をタップするとダウンロードを示すプログレスバーが表示されるが、実際にダウンロードは行われない。
関連記事
この記事の写真
/
