人気顔写真加工アプリの便乗攻撃 - 有料版が無料とだます手口
顔写真を笑顔や年老いた顔などに加工できるスマートデバイス向け人気アプリ「FaceApp」に便乗した詐欺が確認されている。
正規の同アプリは、一部有料機能も用意されているものの、無料で提供されている。ESETによると、実在しない有料の「FaceApp Pro」を無料で提供するなどとだます詐欺が横行しており、Googleで検索すると20万件ものページがヒットする状態だという。
問題のウェブサイトでは、関係ない別の有料アプリをインストールさせたり、広告などを表示して金銭を得ようとしていた。また別の詐欺へ誘導するケースもある。
同社が追跡調査したところ、最終的には公式アプリストアではなく、ファイル共有サービスに保存された同アプリの無料バージョンに誘導していた。悪意あるアプリに差し替えられるおそれがあると危険性を指摘している。
（Security NEXT - 2019/07/24 ）
ツイート
関連リンク
PR
関連記事
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「Django」に4件の脆弱性 - セキュリティアップデートを公開
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
インク通販サイトに不正アクセス - 個人情報流出の可能性
