Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Facebookファンページの投稿にも注意を - 偽アプリに誘導する手口

Facebook上で参加者同志がコミュニケーションを取れる「ファンページ」を通じ、Android向け不正アプリを拡散させようとする手口が確認された。趣味を同じくするファンの「口コミ投稿」に見せかけた悪質な攻撃に注意するよう専門家が警告している。

トレンドマイクロが、愛犬家のファンページ上に行われた不正な投稿を確認したもの。投稿では「わんこアプリ発見」などと親しみを込めたメッセージでリンクを紹介し、拡散を試みていた。

同社がリンク先URLを確認したところ、愛犬家とまったく関連がないものの、Androidユーザーの興味を引こうとした「電池長持ち」という偽アプリだった。誤ってインストールして起動すると、アドレス帳の情報を不正に取得され、外部に送信される。

同社では、問題のアプリをセキュリティ対策ソフトで「ANDROIDOS_FAKEBATTSAVE.A」として検知するよう対応。ファンページ参加者からメッセージに警戒心が薄れ、思わずクリックしてしまう可能性もあるとして注意を呼びかけている。

(Security NEXT - 2012/08/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年2Qの脆弱性登録は4279件 - EOLの「Win 7」は166件
「Photoshop」などAdobe複数製品に深刻な脆弱性 - アップデート公開
パスワード管理アプリに情報流出監視機能 - トレンド
宅配の不在通知に見せかけたSMSの報告が増加
コンシューマー向けパスワード管理製品を発売 - カスペ
クラウドで管理するソフトウェアVPNサービス - DNP
スマートデバイス向けEDRをリリース - サイバーリーズン
国内モバイル端末狙う攻撃が活発化 - 背景に「Roaming Mantis」
PW管理製品に新製品、流出状況のチェック機能 - エフセキュア
MS、6月のセキュリティ更新を公開 - 脆弱性129件に対応