少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ)
トレンドマイクロは16日、「2014 FIFAワールドカップ」開幕により、サイバー犯罪者による偽アプリが多数確認されたとして注意喚起を行った。
脆弱性と脅威
脅威動向
それによると、ワールドカップに便乗した不正なAndroidアプリが、これまでに少なくとも375種確認されたという。同社で解析を行ったところ、この大量の不正プログラムは、モバイル上で感染が広がっている不正プログラムのファミリの亜種であることが判明した。
今回確認された不正プログラムの1つは、「ANDROIDOS_OPFAKE.CTD」として検出される「OPFAKE」ファミリの亜種で、高額料金が発生するサービス悪用、連絡先やメッセージなどの個人情報の収集、不正なリンクやショートカットをモバイル端末のホーム画面に設定するなどの不正活動を行うものとなっている。
そのほか、特定の受信メッセージをブロックもしくは隠ぺいする偽アプリ、何も購入していないのに、高額な請求を受ける偽アプリ、ユーザーの支払い確認のメッセージを隠ぺいするスロットゲームアプリなどが確認されたとのこと。
同社では、サッカーの試合予想を賭けるアプリには、ユーザーが気付かないうちに情報が漏えいするものや、少額決済を行う際、あきらかにセキュリティを侵害するものなどがあると指摘している。また、数多くの高リスクアプリを確認しており、情報収集を行ったり、広告を勝手に表示するなどの不正活動を行うものが大多数だとしている。
W杯に便乗するサイバー犯罪……フィッシングに続き、偽アプリが多数出現
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査
-
クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい
-
SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感
-
GROWI に複数の脆弱性
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信