クーポンアプリを装い情報を盗もうとする不正Androidアプリ

拡大写真

トレンドマイクロ株式会社は2月28日、クーポンアプリを装ってAndroid端末の情報を盗み出そうとする複数のウイルスが韓国で相次いで報告されているとして、ブログで事例を解説している。今回確認された事例は、韓国語でファーストフード店を装ったSMSメッセージから始まる。短縮URLのリンク先から期間限定でアプリをインストールして来店すれば商品がもらえるという広告メールを装ったもの。スーパーマーケット店や写真集アプリ、セキュリティ対策アプリを騙った事例も確認されている。

サーティワンアイスクリームを装った「ANDROIDOS_FAKEGUARD.A」とスターバックスを装った「ANDROIDOS_SMSILENCE.A」の事例では、リンク先からダウンロードしたファイルをインストールし、アプリを起動すると偽のエラー画面が表示される。この手法は日本国内で報告された「ANDROIDOS_CONTACTS」ファミリと類似している。アプリ起動時の通信内容を見ると、攻撃者の用意したサーバで待ち受けている「/Android_SMS/installing.php」に対して HTTP POST通信を行い、インストールの成功として被害者端末の電話番号を報告していることが判明した。別の事例では、着信したテキストメッセージの監視が行われていることが明らかになっている。

クーポンアプリを装い情報を盗もうとする不正Androidアプリ、韓国で続々（トレンドマイクロ）

《吉澤亨史@ScanNetSecurity》

• 「一太郎」ユーザを標的としたゼロデイ攻撃を確認（トレンドマイクロ）
• サイバー攻撃レポートを偽装した標的型攻撃について考察（トレンドマイクロ）
• 「torendmicro.com」からの迷惑メールの追跡調査で判明したこと（トレンドマイクロ）