Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ログイン情報だまし取る「偽Uberアプリ」 - 正規アプリ表示で詐取を隠ぺい

Android向けに提供されている「Uberアプリ」の利用者を狙った不正アプリが出回っている。アカウント情報の詐取を狙っており、被害を気が付かせないソーシャルエンジニアリングを用いていた。

Symantecによれば、問題のアプリは正規の「Uberアプリ」のユーザーインターフェースを偽装。アカウント情報を入力させて詐取し、警告表示で犯行に気が付かれないよう、正規アプリの画面でユーザーの現在位置を表示していた。

現在位置を表示させる手法として、正規のアプリで「配車リクエスト」の動作を開始させるURIを悪用。乗車地点に現在位置が自動で入力される性質を利用していたという。

また問題のアプリには、正規画面へオーバーレイ表示させることでクレジットカード情報を詐取する機能なども備えていた。

(Security NEXT - 2018/01/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

JCBカード利用者を狙うフィッシング攻撃が発生
ネットバンク不正送金の多発で金融庁が注意喚起
ドコモを装うスミッシング - ID情報や銀行口座情報を多段階に詐取
10月のフィッシングサイト、過去最多に - 報告は8000件を突破
「MyJCB」かたるフィッシング - カード口座が凍結されたとだまして誘導
正規メルマガ機能がフィッシングの踏み台に - ロックファッションサイト
2019年3Qの標的型攻撃メールは113件 - 9割はプラント関連
2019年3Qのセキュリティ相談、1年ぶりに3000件以下に
JALを装うなりすましメールに注意 - Facebookで不審な投稿も
ネットバンクの不正送金、9月に急増 - 2要素認証も突破か