少なくとも375種のワールドカップに便乗した不正なAndroidアプリを確認(トレンドマイクロ)
トレンドマイクロは16日、「2014 FIFAワールドカップ」開幕により、サイバー犯罪者による偽アプリが多数確認されたとして注意喚起を行った。
脆弱性と脅威
脅威動向
それによると、ワールドカップに便乗した不正なAndroidアプリが、これまでに少なくとも375種確認されたという。同社で解析を行ったところ、この大量の不正プログラムは、モバイル上で感染が広がっている不正プログラムのファミリの亜種であることが判明した。
今回確認された不正プログラムの1つは、「ANDROIDOS_OPFAKE.CTD」として検出される「OPFAKE」ファミリの亜種で、高額料金が発生するサービス悪用、連絡先やメッセージなどの個人情報の収集、不正なリンクやショートカットをモバイル端末のホーム画面に設定するなどの不正活動を行うものとなっている。
そのほか、特定の受信メッセージをブロックもしくは隠ぺいする偽アプリ、何も購入していないのに、高額な請求を受ける偽アプリ、ユーザーの支払い確認のメッセージを隠ぺいするスロットゲームアプリなどが確認されたとのこと。
同社では、サッカーの試合予想を賭けるアプリには、ユーザーが気付かないうちに情報が漏えいするものや、少額決済を行う際、あきらかにセキュリティを侵害するものなどがあると指摘している。また、数多くの高リスクアプリを確認しており、情報収集を行ったり、広告を勝手に表示するなどの不正活動を行うものが大多数だとしている。
W杯に便乗するサイバー犯罪……フィッシングに続き、偽アプリが多数出現
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
編集長対談：世界で最も安全なバグバウンティ、クラウドソーシングでサイバー攻撃に競争原理を ～ Synack 三好 一久PR
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供
-
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に