「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ) | ScanNetSecurity
2022.01.18(火)

「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

脆弱性と脅威 脅威動向
トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告
トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告 全 3 枚 拡大写真
インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

セキュリティエバンジェリスト岡本勝之氏は、サイバー犯罪者が自身の不正活動に一般ユーザーを誘導する方法について、ユーザーの興味関心を引く「イベント」をエサにすることが最も効果的な手口の1つ、と説明。トレンドマイクロのクラウド型セキュリティ技術基盤「SPN」のモバイルアプリ評価機能「MAR」の統計によれば、ブログが投稿される7月20日までに『ポケモンGO』のアプリ名が付いた検体(APKファイル)を44種入手
(うち1つは正規ファイル)しているとのこと。

そのうち、19種の検体が不正/迷惑アプリであることが確認。これら不正アプリは「Google Play」以外のサードパーティサイトを始めとするダウンロードサイトなどで頒布されており、不正/迷惑アプリの多くが正規アプリで不要であるはずのデバイスの管理者権限をインストール時に要求します。

非正規アプリインストール時に表示される管理者権限要求
この本来不要な管理者権限を許可すると、広告表示アドウェア、他の不正アプリインストール、不要な正規アプリを無断インストールしてそのアフィリエイト収入を得ようとするなどの活動を行います。とりわけ、先日Game*Sparkでもお伝えしたような、感染端末を遠隔操作可能にする機能を持つバックドア型不正アプリも悪質な例として確認されているようです。

また、不正/迷惑アプリではなかった24種の検体は、正規『ポケモンGO』APKファイルに広告表示機能を追加したリパックアプリ。これらに不正な活動は含まれていませんが、公式とは関係が無い第三者が広告収入を得ようとする悪質な動機があると言え、このような手口も多く見られます。

また、『ポケモンGO』が公開されていない日本の利用者を狙った詐欺的なWeb経由の誘導事例もトレンドマイクロの調査により確認済み。この事例では、いわゆる、まとめサイト風のWebサイトを用いて、偽キャンペーン情報へユーザーを誘導。このようなサイトに表示されているリンクURLにアクセスすると、一般に言われるお小遣いサイトへと飛ばされます。

まとめ風誘導サイト。リンク先URLはオフィシャルサイト上に存在していない
すぐに行える対策としては、「Google Play」や携帯電話事業者が運営している信頼できるサードパーティマーケットからアプリをインストールすること、または、Android OSのセキュリティ設定から「提供元不明のアプリのインストールを許可する」の設定を無効にすることが挙げられています。なお、信頼できるサードパーティマーケットからアプリをインストールする場合は、その時だけ「提供元不明のアプリのインストールを許可する」を有効にすることが推奨されています。

トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告

《秋夏》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. メタップスペイメント「会費ペイ」で不正アクセス発生、サービス利用団体で決済を停止

    メタップスペイメント「会費ペイ」で不正アクセス発生、サービス利用団体で決済を停止

  2. 中国が侵攻したら台湾は TSMC を破壊すべし ~ 米陸軍誌 2021年トップ論文

    中国が侵攻したら台湾は TSMC を破壊すべし ~ 米陸軍誌 2021年トップ論文

  3. イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出

    イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出

  4. フィッシング攻撃で悪用される「ミスリードURL」と「ホモグラフ攻撃」について解説

    フィッシング攻撃で悪用される「ミスリードURL」と「ホモグラフ攻撃」について解説

  5. Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題

    Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題

  6. 2021年総括/中国APTが中国国内企業を攻撃/華為スパイ活動マーケ資料 ほか [Scan PREMIUM Monthly Executive Summary]

    2021年総括/中国APTが中国国内企業を攻撃/華為スパイ活動マーケ資料 ほか [Scan PREMIUM Monthly Executive Summary]

  7. ペットメーカー「マルカンオンラインショップ」に不正アクセス、1,152名のカード情報が流出

    ペットメーカー「マルカンオンラインショップ」に不正アクセス、1,152名のカード情報が流出

  8. 旧「馬野化学容器株式会社ネットショップ」に不正アクセス、191名分のカード情報が流出

    旧「馬野化学容器株式会社ネットショップ」に不正アクセス、191名分のカード情報が流出

  9. 日本航空電子工業ファイルサーバに不正アクセス、詳細は調査中

    日本航空電子工業ファイルサーバに不正アクセス、詳細は調査中

  10. 知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」

    知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」

ランキングをもっと見る