Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

連絡先情報盗むAndroidマルウェアに新種 - 偽サイト「Gcogle Play」で配布

シマンテックは、個人情報を収集する日本人を狙ったあらたなマルウェア「Android.Exprespam」を確認した。

同社が確認したのは、従来と同様、端末内の連絡先に登録されている名前とメールアドレスを収集するマルウェア。スパムメールを通じて「Google Play」を装った偽サイト「Gcogle Play」へ誘導し、同サイト経由で配布されている。

インストールする際に、類似の正規アプリであれば、許可を求めない「個人情報へのアクセス」「携帯電話のステータスとIDの読み取り」「アカウント情報」などの許可を要求。起動すると「デバイスに対応していない」などとして利用できないが、個人情報は外部サーバへ送信される。

配布サイトでは、「セーフ・バッテリー」「最速充電」「チェック」「年賀状・メイカー」「ミラクルフェイス」「100%絶対起床」「アプリ福袋」「まるごとアイフォンコンバーター」「芸能人ゴシップまとめエビ」という9種類のアプリページが公開されているが、すべて同一のアプリがダウンロードされるしくみだったという。

今回の配布に利用された問題のサイトに利用されているドメインは2012年12月27日に登録されたばかり。アプリの「APKファイル」に含まれるシグネチャは、1月2日から有効期間となっていた。

(Security NEXT - 2013/01/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

デジタルアーツ、iOS向けにフィルタリングアプリ - Safariなど全アプリに対応
カスペ、Android用セキュリティ対策製品 - アプリロック機能追加
「VMware AirWatch」のコンソールなどに脆弱性 - アップデートが公開
シマンテック、エンドポイントに「おとり機能」を追加 - 複数のEDRオプションも
マカフィー、子どものスマホ見守りサービスを年内開始
マカフィー、コンシューマー向けに新版をリリース - クラウドによる機械学習を活用
2017年3Qの脆弱性登録は3695件 - 制御システム関連は99件
ノートン新版が登場 - 「ドラえもん」のような存在目指す
【訂正あり】無線LANの「WPA2」で盗聴や改ざん可能となる「KRACK」 - 多数機器に影響
カスペ、コンシューマー向け製品に新版 - OS再起動時の感染を防止