1カ月で約1000件のワンクリック詐欺アプリが「Google Play」に

不正アプリの推移（グラフ：シマンテック）

日本国内のユーザーを狙うワンクリック詐欺アプリが急増している。シマンテックによれば、8月だけで1000件を確認した。「ももエロクローバーZ」といったワンクリック詐欺サイトへ誘導するという。

同社によれば、1月から8月までに約2500件のワンクリック詐欺アプリが「Google Play」上で公開されているが、なかでもホリデーシーズンを迎えた8月には約1000件と急増したという。

誘導先のアダルトサイト（画像：シマンテック）

こうした詐欺アプリの大半は、午後に公開されており、翌朝には削除されているが、同社が「Google Play」の統計データより試算したところ、ダウンロード回数は少なくとも8500回以上にのぼっていた。

8月に登場した最新の詐欺アプリの手口を見ると、インストールして立ち上げると、アダルトサイトのリンクリストを表示。合法的なサイトに悪質なサイトを紛れ込ませることでセキュリティ対策ソフトのチェックを回避していた。悪質なリンクはリダイレクトを利用しており、攻撃者側で誘導先を簡単に変更することも可能となっている。

そのなかには「ももエロクローバーZ」など人気アイドルグループに便乗する詐欺サイトも存在。動画を再生しようとすると、180日間の利用で9万9500円とする請求画面を表示し、金銭の支払いを要求する。また誤動作だった場合はメールや連絡で連絡を取るよう表示しているが、安易に連絡を取ると個人情報を奪われるおそれがある。

（Security NEXT - 2013/09/12 ） ツイート

PR

関連記事

学生向けのイベント当選通知でメール誤送信 - 兵庫県立大
職員アカウントが侵害、スパムの踏み台に - 日中経済協会
保護者の同意なく子どもの個人情報をPTAへ提供 - 小田原市
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
PC83台が所在不明、委託先従業員が盗難容疑で逮捕 - 浦添市
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
廃棄PCに個人情報が残存、第三者が取得 - スポーツ用品メーカー
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正