Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

人気顔写真加工アプリの便乗攻撃 - 有料版が無料とだます手口

顔写真を笑顔や年老いた顔などに加工できるスマートデバイス向け人気アプリ「FaceApp」に便乗した詐欺が確認されている。

正規の同アプリは、一部有料機能も用意されているものの、無料で提供されている。ESETによると、実在しない有料の「FaceApp Pro」を無料で提供するなどとだます詐欺が横行しており、Googleで検索すると20万件ものページがヒットする状態だという。

問題のウェブサイトでは、関係ない別の有料アプリをインストールさせたり、広告などを表示して金銭を得ようとしていた。また別の詐欺へ誘導するケースもある。

同社が追跡調査したところ、最終的には公式アプリストアではなく、ファイル共有サービスに保存された同アプリの無料バージョンに誘導していた。悪意あるアプリに差し替えられるおそれがあると危険性を指摘している。

(Security NEXT - 2019/07/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
アプリや通販サイト会員の個人情報が流出 - MrMax
アプリシステムが侵害、顧客情報流出の可能性 - 回転ずしチェーン
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
「郵便局アプリ」で個人情報流出 - 緊急メンテを実施
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
アプリ経由で会員情報サーバに第三者アクセス- セイコーマート