「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ) | ScanNetSecurity
2023.02.01(水)

「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

脆弱性と脅威 脅威動向
トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告
トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告 全 3 枚 拡大写真
インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

セキュリティエバンジェリスト岡本勝之氏は、サイバー犯罪者が自身の不正活動に一般ユーザーを誘導する方法について、ユーザーの興味関心を引く「イベント」をエサにすることが最も効果的な手口の1つ、と説明。トレンドマイクロのクラウド型セキュリティ技術基盤「SPN」のモバイルアプリ評価機能「MAR」の統計によれば、ブログが投稿される7月20日までに『ポケモンGO』のアプリ名が付いた検体(APKファイル)を44種入手
(うち1つは正規ファイル)しているとのこと。

そのうち、19種の検体が不正/迷惑アプリであることが確認。これら不正アプリは「Google Play」以外のサードパーティサイトを始めとするダウンロードサイトなどで頒布されており、不正/迷惑アプリの多くが正規アプリで不要であるはずのデバイスの管理者権限をインストール時に要求します。

非正規アプリインストール時に表示される管理者権限要求
この本来不要な管理者権限を許可すると、広告表示アドウェア、他の不正アプリインストール、不要な正規アプリを無断インストールしてそのアフィリエイト収入を得ようとするなどの活動を行います。とりわけ、先日Game*Sparkでもお伝えしたような、感染端末を遠隔操作可能にする機能を持つバックドア型不正アプリも悪質な例として確認されているようです。

また、不正/迷惑アプリではなかった24種の検体は、正規『ポケモンGO』APKファイルに広告表示機能を追加したリパックアプリ。これらに不正な活動は含まれていませんが、公式とは関係が無い第三者が広告収入を得ようとする悪質な動機があると言え、このような手口も多く見られます。

また、『ポケモンGO』が公開されていない日本の利用者を狙った詐欺的なWeb経由の誘導事例もトレンドマイクロの調査により確認済み。この事例では、いわゆる、まとめサイト風のWebサイトを用いて、偽キャンペーン情報へユーザーを誘導。このようなサイトに表示されているリンクURLにアクセスすると、一般に言われるお小遣いサイトへと飛ばされます。

まとめ風誘導サイト。リンク先URLはオフィシャルサイト上に存在していない
すぐに行える対策としては、「Google Play」や携帯電話事業者が運営している信頼できるサードパーティマーケットからアプリをインストールすること、または、Android OSのセキュリティ設定から「提供元不明のアプリのインストールを許可する」の設定を無効にすることが挙げられています。なお、信頼できるサードパーティマーケットからアプリをインストールする場合は、その時だけ「提供元不明のアプリのインストールを許可する」を有効にすることが推奨されています。

トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告

《秋夏》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. IPA、セキュリティ予算獲得「経営層説得」ツール公開

    IPA、セキュリティ予算獲得「経営層説得」ツール公開

  2. 複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

    複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

  3. カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

    カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性

  4. チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

    チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

  5. ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

    ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発

  6. Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは?」

    Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは?」

  7. DX推進 重視する人材「情報セキュリティ担当」最多47.9%

    DX推進 重視する人材「情報セキュリティ担当」最多47.9%

  8. ISC BINDに複数の脆弱性

    ISC BINDに複数の脆弱性

  9. Apache HTTP Server 2.4に複数の脆弱性

    Apache HTTP Server 2.4に複数の脆弱性

  10. システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

    システムに代理登録する際 委託事業者が患者情報を誤入力、別人に登録完了メール送信

ランキングをもっと見る