Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正アプリ「安心ウイルススキャン」に注意 - 検索対象はウイルスでなく連絡先

ウイルス対策アプリを装った不正Androidアプリが登場した。ウイルス対策機能を備えていないのはもちろん、情報を窃取されるおそれがある。

120927sy_01.jpg
定義ファイルのダウンロードまで偽装する不正アプリ

問題のアプリは、「安心ウイルススキャン」。シマンテックによれば、同アプリは情報を窃取するトロイの木馬「Android.Enesoluty」の作成者によるもので、個人情報を盗み出すという。

一見動作しているよう見せかけるため、偽の「スキャン実行画面」を用意しているが、実際のスキャン先はデバイスに保存されている連絡先で、利用者に気が付かれないよう外部に送信するという。

アプリはスパムメールで拡散。メール内のリンクから非公式サイト経由でダウンロードさせる手口だった。シマンテックは、信頼できるセキュリティ対策ソフトを活用し、デバイスを保護するよう呼びかけている。

(Security NEXT - 2012/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「WarpDrive」が再始動 - 「タチコマSA」がChrome拡張機能に
個人用ESETに新バージョン - 上位Windows版にクラウドサンドボックス
「Google Play」の一部公開アプリが固有ID情報を取得 - Palo Altoが指摘
小規模組織向けセキュリティ対策製品に新版 - カスペ
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
「ウイルスバスター」新版、モバイル版で詐欺対策を強化
「タチコマ」コラボのAndroid向けセキュリティアプリ - NICTが実証実験
MS、EDRやSIEMを機能強化 - 「MS 365」には内部脅威の対策機能も
個人向けESET製品でモニターキャンペーン
カスペ、小規模オフィス向け製品に新版 - ファイルサーバの対策機能など強化