犬好き狙い「わんこアプリ」、スパムで拡散する“女優”不正アプリなどに注意
Android端末の連絡先データを盗み取る不正アプリが、SNSやスパムメールを通じて拡散されているとして、トレンドマイクロやシマンテックが注意を呼び掛けている。
トレンドマイクロは8月8日付の公式ブログで、愛犬家コミュニティのFacebookページに投稿された「わんこアプリ発見〜ｗ」というメッセージで、不正アプリのダウンロードリンクが含まれていたことを報告している。
同社が実際にこのアプリをインストールしてみたところ、「わんこアプリ」ではなく、「電池長持ち」と表示され、パーミッション画面で連絡先データの読み取り権限が要求された。さらにインストールを進めると、起動画面では、今度は「無料着うたダウンローダー」の名称で「初期設定中...」と表示され、その後、使用端末は未対応とのメッセージが表示されたという。しかし、トレンドマイクロが内部を解析したところ、すでに裏側では連絡先データを取得し、国内にあるサーバーに送信し終えている状態だという。
トレンドマイクロでは、コミュニティの参加者から投稿されたメッセージのため、ユーザーの警戒心が薄れ、思わずクリックしてしまう危険性を指摘している。なお、同社ではこのアプリを「ANDROIDOS_FAKEBATTSAVE.A」として検知している。
