「ポケモンGO」の話題性を悪用した攻撃者について警告(トレンドマイクロ)

インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

脆弱性と脅威脅威動向

2016.7.22 Fri 21:00

インターネットセキュリティ企業トレンドマイクロは、公式ブログにて、任天堂の人気タイトル『ポケモンGO』の話題性を悪用した攻撃者について警告しました。

セキュリティエバンジェリスト岡本勝之氏は、サイバー犯罪者が自身の不正活動に一般ユーザーを誘導する方法について、ユーザーの興味関心を引く「イベント」をエサにすることが最も効果的な手口の1つ、と説明。トレンドマイクロのクラウド型セキュリティ技術基盤「SPN」のモバイルアプリ評価機能「MAR」の統計によれば、ブログが投稿される7月20日までに『ポケモンGO』のアプリ名が付いた検体（APKファイル）を44種入手
（うち1つは正規ファイル）しているとのこと。

そのうち、19種の検体が不正/迷惑アプリであることが確認。これら不正アプリは「Google Play」以外のサードパーティサイトを始めとするダウンロードサイトなどで頒布されており、不正/迷惑アプリの多くが正規アプリで不要であるはずのデバイスの管理者権限をインストール時に要求します。

非正規アプリインストール時に表示される管理者権限要求
この本来不要な管理者権限を許可すると、広告表示アドウェア、他の不正アプリインストール、不要な正規アプリを無断インストールしてそのアフィリエイト収入を得ようとするなどの活動を行います。とりわけ、先日Game*Sparkでもお伝えしたような、感染端末を遠隔操作可能にする機能を持つバックドア型不正アプリも悪質な例として確認されているようです。

また、不正/迷惑アプリではなかった24種の検体は、正規『ポケモンGO』APKファイルに広告表示機能を追加したリパックアプリ。これらに不正な活動は含まれていませんが、公式とは関係が無い第三者が広告収入を得ようとする悪質な動機があると言え、このような手口も多く見られます。

また、『ポケモンGO』が公開されていない日本の利用者を狙った詐欺的なWeb経由の誘導事例もトレンドマイクロの調査により確認済み。この事例では、いわゆる、まとめサイト風のWebサイトを用いて、偽キャンペーン情報へユーザーを誘導。このようなサイトに表示されているリンクURLにアクセスすると、一般に言われるお小遣いサイトへと飛ばされます。

まとめ風誘導サイト。リンク先URLはオフィシャルサイト上に存在していない
すぐに行える対策としては、「Google Play」や携帯電話事業者が運営している信頼できるサードパーティマーケットからアプリをインストールすること、または、Android OSのセキュリティ設定から「提供元不明のアプリのインストールを許可する」の設定を無効にすることが挙げられています。なお、信頼できるサードパーティマーケットからアプリをインストールする場合は、その時だけ「提供元不明のアプリのインストールを許可する」を有効にすることが推奨されています。

トレンドマイクロ、『ポケモンGO』の話題性を悪用する攻撃者を警告