画面1●アカウント情報を盗むAndroidアプリ(マカフィーの情報から引用。以下同じ)
[画像のクリックで拡大表示]
同社では最近、Android端末に登録されたユーザー情報をひそかに収集する不審なアプリを、公式サイトの「Google Play」で確認したという。このアプリは、GmailのメールアドレスやFacebookのログイン用メールアドレス、TwitterのアカウントIDなどを収集する。3月28日の時点で、1000件から5000件程度ダウンロードされている。
このアプリは、動画共有サイト「YouTube」で公開されている“セクシー動画(アダルト動画)”へのリンクを提供する動画閲覧アプリとして実装されている。
画面2●アプリが送信するデータをキャプチャした画面例。Gmailのメールアドレスなどを送信していることが分かる
[画像のクリックで拡大表示]
画面3●「端末上のアカウント検索」権限の要求と、アカウント情報取得可能なサービスの例
[画像のクリックで拡大表示]
マカフィーでは2014年1月にも、アダルト画像を表示するアプリに見せかけた悪質なアプリを確認したとして注意喚起している(関連記事: )。
0 件のコメント:
コメントを投稿