1カ月で約1000件のワンクリック詐欺アプリが「Google Play」に

不正アプリの推移(グラフ:シマンテック)
日本国内のユーザーを狙うワンクリック詐欺アプリが急増している。シマンテックによれば、8月だけで1000件を確認した。「ももエロクローバーZ」といったワンクリック詐欺サイトへ誘導するという。
同社によれば、1月から8月までに約2500件のワンクリック詐欺アプリが「Google Play」上で公開されているが、なかでもホリデーシーズンを迎えた8月には約1000件と急増したという。

誘導先のアダルトサイト(画像:シマンテック)
こうした詐欺アプリの大半は、午後に公開されており、翌朝には削除されているが、同社が「Google Play」の統計データより試算したところ、ダウンロード回数は少なくとも8500回以上にのぼっていた。
8月に登場した最新の詐欺アプリの手口を見ると、インストールして立ち上げると、アダルトサイトのリンクリストを表示。合法的なサイトに悪質なサイトを紛れ込ませることでセキュリティ対策ソフトのチェックを回避していた。悪質なリンクはリダイレクトを利用しており、攻撃者側で誘導先を簡単に変更することも可能となっている。
そのなかには「ももエロクローバーZ」など人気アイドルグループに便乗する詐欺サイトも存在。動画を再生しようとすると、180日間の利用で9万9500円とする請求画面を表示し、金銭の支払いを要求する。また誤動作だった場合はメールや連絡で連絡を取るよう表示しているが、安易に連絡を取ると個人情報を奪われるおそれがある。
(Security NEXT - 2013/09/12 )
ツイート
関連リンク
PR
関連記事
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事(2026年4月26日〜2026年5月2日)
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
米当局、悪用リストに脆弱性3件を追加 - 最短で5月3日対応期限
小中20校で児童生徒の個人情報を同意なしにPTAへ提供 - 静岡市
