ユーザのAndroidデバイスをスキャンする広告モジュールを持つ偽アプリ(マカフィー) | ScanNetSecurity
2024.05.14(火)

ユーザのAndroidデバイスをスキャンする広告モジュールを持つ偽アプリ(マカフィー)

マカフィーは、Google Play上で公開されている疑わしいアプリに、しつこく広告を表示する複数のコンポーネントが組み込まれていることを確認したと同社ブログで発表した。

脆弱性と脅威 脅威動向
公開されていた偽アプリの例
公開されていた偽アプリの例 全 3 枚 拡大写真
マカフィー株式会社は9月27日、Google Play上で公開されている疑わしいアプリに、しつこく広告を表示する複数のコンポーネントが組み込まれていることを確認したと同社ブログで発表した。これらのアプリは、異なる開発者によってハッキングツールやユーティリティツール、ポルノアプリとして配布されていた。しかし、タイトル通りの機能は提供されていない。

被害者によってデバイスにインストールされたアプリは、見た目上機能しているように見えるが、実際には本物のように見せるためにハードコード化された値やプログラムによって生成されるランダムな値を使い、偽物の画面を表示している。また、ユーザがアプリを閉じた後しつこく広告を表示する複数のコンポーネントが組み込まれていた。同社が調査したある広告モジュールには、オンラインスキャン機能が組み込まれており、ユーザの同意を得ずにデバイスにインストールされているアプリをチェックし、積極的に購入画面を表示するものがあった。さらに、「Armor for Android」というマルウェア対策アプリをリモートサーバからダウンロードしようとすることも確認しているという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  2. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  3. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  4. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ~ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか?」

  5. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  6. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  7. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る