連絡先情報盗むAndroidマルウェアに新種 - 偽サイト「Gcogle Play」で配布

シマンテックは、個人情報を収集する日本人を狙ったあらたなマルウェア「Android.Exprespam」を確認した。

同社が確認したのは、従来と同様、端末内の連絡先に登録されている名前とメールアドレスを収集するマルウェア。スパムメールを通じて「Google Play」を装った偽サイト「Gcogle Play」へ誘導し、同サイト経由で配布されている。

インストールする際に、類似の正規アプリであれば、許可を求めない「個人情報へのアクセス」「携帯電話のステータスとIDの読み取り」「アカウント情報」などの許可を要求。起動すると「デバイスに対応していない」などとして利用できないが、個人情報は外部サーバへ送信される。

配布サイトでは、「セーフ・バッテリー」「最速充電」「チェック」「年賀状・メイカー」「ミラクルフェイス」「100％絶対起床」「アプリ福袋」「まるごとアイフォンコンバーター」「芸能人ゴシップまとめエビ」という9種類のアプリページが公開されているが、すべて同一のアプリがダウンロードされるしくみだったという。

今回の配布に利用された問題のサイトに利用されているドメインは2012年12月27日に登録されたばかり。アプリの「APKファイル」に含まれるシグネチャは、1月2日から有効期間となっていた。

（Security NEXT - 2013/01/08 ） ツイート

PR

関連記事

先週注目された記事（2026年5月31日〜2026年6月6日）
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
「Firefox 151」がリリース - 脆弱性31件に対応
先週注目された記事（2026年5月10日〜2026年5月16日）
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正