ビットコイン便乗の不正ウォレットアプリ、Google Playストアから削除
不正アプリは正規のビットコインウォレットに見せかけてユーザーをだまし、攻撃者のビットコインアドレスに代金を送金させる仕掛けになっていた。 ビットコインの価格が急騰を続ける中で、ビットコインのウォレットアプリに見せかけた不正なアプリが米Googleの公式アプリストアで提供されているのが見つかり、Googleが削除する措置を取った。モバイルセキュリティ企業のLookoutが12月20日のブログで明らかにした。 それによると、Google Playストアで見つかった不正なビットコインウォレットアプリは「Bitcoin mining」「Blockchain Bitcoin Wallet - Fingerprint」「Fast Bitcoin Wallet」の3種類。削除されるまでに、ダウンロード数は合計で約2万回に達していたという。 この3種類のアプリは、正規のビットコインウォレットに見せかけてユ
「Android」で勝手に仮想通貨を採掘するアプリ、トレンドマイクロが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウェブサイトやアプリに仮想通貨のマイニング機能を組み込み、所有者の許可なしにデバイスのリソースを利用して仮想通貨をマイニングする動きが増えていることに対し、セキュリティベンダーのTrend Microが警笛を鳴らしている。 TrendMicroは「Google Play」に、2種類の「Android」向けマイニングアプリがあることを発見した。まず「Recitiamo Santo Rosario Free」と「SafetyNet Wireless App」という2つのアプリは、ブラウザ内で仮想通貨のMoneroをマイニングするJavaScriptプログラム「Coinhive」を利用するもの。一方、Car Wallpaper HD: mer
スマホで仮想通貨発掘させる不正アプリ、Google Playで発見 トレンドマイクロ
確認したのは、「ロザリオの祈り」のためのアプリと、ユーティリティアプリ。それぞれ起動すると、Webブラウザで仮想通貨を発掘するサービス「Coinhive」からJavaScriptのライブラリを読み込み、バックグラウンドで仮想通貨の発掘を始める。 また、正規のアプリに仮想通貨発掘ライブラリを追加して再パッケージした壁紙アプリも検出。仮想通貨採掘ソフト「cpuminer」のライブラリを修正したものが仕込まれていた。 攻撃者の採掘プールを調べたところ、発掘額は24時間で170ドル（約2万円）程度と少額で、「現実的には攻撃者にそれほど多くの利益をもたらさないが、モバイル端末でさえ仮想通貨の発掘に利用されるようになっていることを示している」と同社は指摘。「ユーザーは、アプリのインストール後に端末のパフォーマンスが低下していないか、注意を払う必要がある」としている。
Google Playで国内7銀行の偽アプリ配布、トレンドマイクロが注意喚起
トレンドマイクロは2017年9月22日、Android端末向けのオンライン銀行アプリを偽装する不正アプリ「BankBot」を「Google Play」上で確認したとして、注意を呼びかける文書を発表した。 誤って動作させると、ユーザーIDやパスワード、2要素認証用コードなどを窃取される可能性がある。世界中の銀行が攻撃対象になっており、日本国内銀行7行も含まれるという。7行の具体名は明らかにしていない。 トレンドマイクロの調べによると、BankBotは2017年1月ごろから現在まで、通常の銀行アプリや娯楽アプリを装って配布されている。「実行環境が実際のスマートフォン端末上である」「端末の位置情報がCIS（独立国家共同体、旧ソビエト連邦構成国の一部）以外である」「対象となる銀行の正規アプリが端末にインストールされている」という3つの条件を満たしたときのみ動作する。 アプリでは、正規の銀行アプリを
「Android」の各種アプリストアに1000件超のスパイウェアアプリ
公式ストアである「Google Play」を含む「Android」の各種アプリストアに、1000件を超えるスパイウェアアプリがハッカーらによって配置されていた。感染した端末のほぼすべての動作を監視できるアプリだ。 SonicSpyと名付けられたマルウェアは、通話や音声の録音、写真の撮影、攻撃者が指定した番号への通話の発信やテキストメッセージの送信、通話ログ、連絡先、Wi-Fiアクセスポイントに関する情報の監視を、ひそかに行うことができる。 SonicSpyは、全部で73の異なるコマンドを実行するようにリモートから指示可能で、イラクのマルウェア開発者らが作成したものと思われる。 メッセージングアプリケーションとして提供されているこのマルウェアは、ユーザーがダウンロードを疑わないように、能書きどおりのメッセージング機能を実行するが、それと同時に、ユーザーのデータを盗み、C&Cサーバに転送する。
Android端末をルート化する不正アプリ、Google Playで確認--トレンドマイクロ
トレンドマイクロは10月7日、Android端末をルート化する不正アプリ2種を「Google Play」で確認したと公式ブログで発表した。「Brain Test」や「RetroTetris」という名前に心当たりがあるユーザーに、今すぐに端末を確認するよう呼びかけている。 RetroTetrisはAndroidのバージョン2.3（Gingrebread）以降、Brain Testはバージョン2.2（Froyo）以降でインストール可能。なお、Brain Testは9月24日以降はGoogle Playから削除されており、RetroTetrisについては、Google Playのセキュリティチームに報告済みで、現在回答を待っているという。 RetroTetrisは、8月21日にGoogle Playで初めて公開されたパズルゲーム「テトリス」を装った不正アプリ。同社では、この不正アプリによって中国
Google、9月30日よりGoogle Playストアの有料アプリ・アプリ内課金のアプリ提供者の住所を一般公開へ | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
大量のプライベート写真を流出させたハッカーが今度はFlappy Birdを利用しようとしていたことが判明 - ライブドアニュース
2014年9月8日 11時20分 by ライブドアニュース編集部 ざっくり言うと 女優らのヌード写真を流出させたハッカー集団の新たな不正が判明した 集団は人気ゲームFlappy Birdに手を加え、画像を不正入手しようとしていた ゲームなどをインストールする際には気をつけた方がよいとしている By は世界中で大きな波紋を巻き起こしており、ニュージーランドではするという珍事が発生しているほど。そんな事件を巻き起こした集団は、人気ゲームのに手を加え、不正に画像を抜き出す手法を試みていたことが明らかになりました。 iCloud hackers planned Flappy Bird clone to steal photos from phones | Technology | theguardian.com Flappy Birdはリリース後半年がたってからなぜか突然爆発的人気を得たゲームで、
やはり詐欺、Google Playでテンプレ流用のAndroid向けウイルス対策アプリが検索上位に氾濫
やはり詐欺、Google Playでテンプレ流用のAndroid向けウイルス対策アプリが検索上位に氾濫 ウイルス対策を標榜する役立たずアプリが、Google Playストア上で流行しているという。セキュリティベンダのエフセキュアが指摘している。 パーミッションをチェックするだけ エフセキュアが例として挙げている無料の"ウイルス対策"アプリ「アンチアンドロイド無料（SAFE antivirus Limited）」は無料で500,000ダウンロード以上の"人気アプリ"だが、インストール後に罠が潜んでいる。 まず、パーミッションについて簡素なスキャンを行い、パーミッション（権限）数が多いアプリをリスク群と分類する。 そして、気になるリスクの詳細について確認するためには、約1ドルの有料フルバージョンを購入する必要があるとして、Playストアへの誘導を行う。 しかし、この有料フルバージョンは、ただア
Google Play for Education gets Nexus tablet setup app
The Google Play for Education program went live earlier in the month. And a bit more recent, it looks like Google has released an app that will help those educators set up tablets for use in class. The app is called Google Edu Device Setup and has arrived (for free) by way of the Google Play Store. The app does require the user to have a Google Play for Education administrative account. And for no
Google PlayのTop Grossing 100に入っている+その他のタイトルでどのくらいcocos2d-xが使われているのか調べてみる - Qiita
Google PlayのTop Grossing 100に入っている+その他のタイトルでどのくらいcocos2d-xが使われているのか調べてみるcocos2d-x 概要 こんにちは。数ヶ月前から趣味でcocos2d-xをさわり始めました。リリースした初日から遊んでいたブレイブフロンティアやGoodiaのアプリがcocos2d-xで作られているのを知り、知っているアプリの中でどれが、cocos2d-xで作られているのか興味を持ちました。 今回のブログでは、2013年12月3日の時点でGoogle PlayのTop Grossing 100位以内とその他、私が興味を持って、cocos2d-xで作られているかもと思ったアプリを調べて、cocos2d-xで作られているかどうか判定していきます。 調べ方 cocos2d-xで作られているかどうか判定するのはどのようにするかといいますと、今回は、.ap
エフセキュアブログ : Google Play上の恐怖の模倣アプリ
Google Play上の恐怖の模倣アプリ 2013年11月01日23:15 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 昨日は万聖節前夜、つまりハロウィンだったか？そして当然ながら、それ用のアプリがある。あるいは場合によっては、数多く存在するのかもしれない。 以下は「友達を怖がらせる（scare your friends）」ために設計された、一連のアプリだ。 次のアプリは1,000万回以上ダウンロードされた。 以下の模倣版でも数10万回はダウンロードされている。 Androidはアプリの区別に実際には寄与しない。 しかし当社のpermissions dashboard（Google PlayのApp Permissions）を用いると、大きな違いが見て取れる。 一番人気のアプリケーションはパーミッションを3つ希望するだけだが、模倣版は21も要求する！そ
GooglePlayアクセス解析データまる見えでチャンス到来？実はAppStoreにも応用できることも見逃せない。 | アプリマーケティング研究所
GooglePlayアクセス解析データまる見えでチャンス到来？実はAppStoreにも応用できることも見逃せない。 Google Playの自分のアプリ紹介ページの、 アクセス周りの解析データが見られるようになったそうです。 本記事では、オフィシャルの発表をみたけれど、 なんとなくしかわからなかったという方もいらっしゃると思うので、 「何がわかるようになったか」と「どういうことが出来るのか」 を出来るだけわかりやすく書いてみます。 概要としては、アクセスの流入経路、アクセス数(PV)、 インストール数、新規ユーザー数などのデータが見られるようになった。 これ結構大きなことだと感じます。 (※Android Developers blogより) ちなみに設定手順としては、説明を見る限りは簡単で、 Googleアナリティクス(Googleのアクセス解析)のアカウントと、 GooglePlayの
ゲーム自販機登場！ ユーザー投票による人気タイトルがラインアップ | ファミ通App【スマホゲーム情報サイト】
Androidアプリの自動販売機が登場ついに、ゲームアプリを自動販売機からダウンロードできる時代が！ この驚きの試みを実施するのは、Android向けマーケットGoogle Plaｙを提供するGoogle。2013年9月30日、Googleが10月1日から実施される“Google Play みんなのゲーム人気投票”のお披露目イベントを開催した。 同イベントでお披露目されたのは、前述の通り、アプリの自動販売機。まずは実物写真をご覧頂こう。 ダウンロード方法は簡単で、自動販売機におサイフケータイなどに使われているNFC（非接触通信）対応の端末を置いて、ほしいアプリをタッチするだけ。すると端末にGoole Playへ遷移する画面が表示され、そこからアプリをダウンロードするという仕組みだ。自動販売機で行うのは、Goole Playへ遷移する前までなので、知らないあいだに購入してしまったなんて心配は
不正アプリ4カ月で700例！ 審査ハードルが低いグーグルの弊害
スマホのアプリをめぐる脅威が依然として広まる中、“正規”のアプリ上でも広告を介した脅威が見つかっている。 セキュリティ企業・シマンテック社のレポートによれば、今年に入ってからワンクリック詐欺を狙った不正アプリが急増しているという。1月末から現在までに700個もの不正アプリが登場しているらしい。 これらの不正アプリは、Androidの公式マーケットである「Google Play」に公開され、ユーザーに浸透していく。もちろん、「Google Play」はこうした不正アプリの公開を許さない方針だから、見つけ次第取り締まり、不正アプリは削除される。 しかし、IT犯罪者も、削除されたら別のアカウントを使って不正アプリを再登録したりする。まさに「イタチごっこの様相」だと同レポートは指摘する。 こうして公開された不正アプリの中には、数百ダウンロードを獲得するものもあるという。運悪く、不正アプリをダウンロ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マカフィー、Androidアプリで新種の「トロイの木馬」を発見～“偽物”モードでPlayストアの審査を回避
「セクシー画像」に気をつけろ！国内ユーザーを狙う詐欺アプリがGoogle Playに出現
Google Play検索上位に詐欺アプリ、「手間のかかる手口」で検出逃れる 
Google Play上で増え続ける悪質なアダルト出会い系アプリに注意 
スマートフォンの出会い系アプリを偽装した不審Webサイトを継続して確認 | トレンドマイクロ セキュリティブログ