「Google Play」上でワンクリックウェアを複数確認

ブロードバンドセキュリティ

注目記事

2013.4.2（火）9:00

問題のワンクリウェアは正規Androidアプリ配布サイトであるGoogle Play上で配布されていた全 5 枚

トレンドマイクロ株式会社は3月29日、複数のワンクリック詐欺ソフト（ワンクリウェア）が、Android向け正規マーケットである「Google Play」上で公開されていることを確認したとブログで発表した。ワンクリック詐欺」は、特に日本で多く見られるWeb上の不正請求詐欺手法。「ワンクリウェア」とは、ユーザをワンクリック詐欺サイトへ誘導するとともに、金銭の請求メッセージを継続して表示するなどの迷惑な活動を行う不正プログラム。

今回確認したAndroid向けワンクリウェアは、アダルト系無償アプリとして公開されていた。同社による調査時点では3種類のアプリの公開を確認しているが、すべて同一の開発者によるアプリであった。これらのアプリはどれも 2013年3月24日の公開となっており、現時点では100～500件のダウンロード数を確認した。また、「メディア＆動画」カテゴリでは3月26日前後からダウンロードランキングに登場し、現在まで着実にランキングを上げていることも確認できたという。ユーザがこれらのアプリをインストールすると、アプリ上でアダルトサイトが表示される。このアダルトサイトは年齢認証のあと、不正請求の画面を表示する、典型的なワンクリック詐欺サイトであった。

「Google Play」上でワンクリックウェアを複数確認、注意を呼びかけ（トレンドマイクロ）

《吉澤亨史@ScanNetSecurity》