Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

開発者の削除で話題を呼んだゲームアプリ「Flappy Bird」に悪質な偽アプリ

人気を集めたにもかかわらず、急遽開発者が公開を中止して話題を集めた無料ゲームアプリ「Flappy Bird」の悪質な偽アプリが多数確認されている。複数のセキュリティベンダーが注意を呼びかけた。

同アプリは5000万回以上ダウンロードされた人気ゲームアプリ。トレンドマイクロによれば、偽アプリは、特に作者の出身国であるベトナムや、ロシアなどの非公式アプリストアで多く確認しているという。

見た目は正規アプリ大差ないが、海外において利用されている有料SMSを送信するよう改変されている。さらに、端末に登録されたユーザーの電話番号や携帯会社名、Gmailアドレスを送信するなど、個人情報漏洩の危険性もある。さらに正規アプリへ料金を請求する機能を追加した偽アプリも登場している。

偽アプリではインストール時に、正規版では必要なかったテキストメッセージの読み取りなど、権限の許可を求められるため、注意深く確認するよう求めている。

(Security NEXT - 2014/02/18 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Oracle PeopleSoft」脆弱性、ランサム攻撃にも悪用 - 米当局が注意喚起
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも