とある技術屋の日記 アプリでもワンクリックでOK

と言っても詐欺の話です。 Smartphone App Used for One-Click Fraud in Japan(Symantec Security Response Blog: 1/13)One-Click Billing Fraud Scheme Through Android App Found(Trend micro Malware Blog: 1/12)ワンクリック詐欺っていうのは、日本のお家芸なんですかね。海外の事例を聞いたことがありません。 該当のMalwareを捕獲したので解析してみました。 まずは定番のAndroidManifest.xmlです。 <?xml version="1.0" encoding="utf-8"?> <manifest xmlns:android="http://schemas.android.com/apk/res/android" p

[kaito834]

ワンクリック詐欺のAndroidアプリ解析結果に関するブログ記事。サンプルコードとの比較が興味深い。「サンプルのコードを見るとタイマーの実装をしてるあたり、今回のMalwareの実装に似てますね」