大手企業に偽装する不正アプリ「FAKESPY」、日本と韓国の利用者から情報窃取 |

Android 端末向け不正アプリ「FAKESPY（フェイクスパイ）」（「ANDROIDOS_FAKESPY.HRX」として検出）が確認されました。不正アプリの拡散には、サードパーティのアプリストアを利用する手法が一般的ですが、「CPUMINER」、「BankBot」、「MilkyDoor」のように、正規アプリストアである Google Play や App Store で不正アプリが公開されていた事例も確認されています。しかし、FAKESPY は、テキストメッセージ（ショートメッセージ、SMS）を利用して対象を不正な Web ページに誘導する「スミッシング（SMS＋Phishing）」によって拡散します。有名企業からのメッセージを偽装するこの手法は 1 月 15 日および 2 月 2 日の本ブログでお伝えした不正アプリの攻撃が継続しているものと言えます。 感染後、FAKESPY は、端末

[mono_i_love]

“攻撃者はまず、荷物の不在通知を装ったSMS メッセージを対象に送信” “アプリを偽アプリと置き換え” “銀行アプリ以外にも、仮想通貨取引アプリや e コマースアプリ” うへぇ