【スマホ不正アプリ】公式販売サイトを装うＨＰで公開

＜スマホ不正アプリ＞公式販売サイトを装うＨＰで公開
毎日新聞 1月10日(木)6時0分配信

　グーグルの基本ソフト「アンドロイド」を搭載するスマートフォン（多機能携帯電話）の電話帳データを抜き取る１２種の不正アプリが公式アプリ販売サイトを装ったホーム
ページに公開されていることが９日、情報セキュリティー会社「シマンテック」への取材で分かった。抜き取られたデータは海外サーバーに転送され、被害状況は不明という。
同社は注意を呼びかけ、警視庁に情報提供した。

　同社が確認した偽サイトは２種類。一つはグーグル公式サイトの「Ｇｏｏｇｌｅ　Ｐｌａｙ」とアルファベットが１文字違う「Ｇｃｏｇｌｅ　Ｐｌａｙ」で、今年１月２〜５日ごろから９種の不正
アプリが無料公開されている。アプリを紹介する迷惑メールを大量に送信し、偽サイトに誘導しているという。
不正アプリはスマホの電池を長持ちさせたり、デジタル写真を修整できるとうたっているが、実際の機能はない。ダウンロードすると自分の携帯電話番号と電話帳に登録
された名前、メールアドレスが自動的に米国ワシントン州のサーバーに送信される。

http://headlines.yahoo.co.jp/hl?a=20130110-00000015-mai-soci

◇不正アプリの名前◇
・セーフ・バッテリー
・最速充電
・チェック
・年賀状・メイカー
・みらくるフェイス
・１００％絶対起床
・アプリ福袋
・まるごとアイフォンコンバーター
・芸能人ゴシップまとめエビ
・電波改善！
・電池持ち改善
・安心ウイルススキャン

　別の偽サイトでは無料セキュリティーソフトなどを装いデータを抜き取る３種の不正アプリを確認。これらもデータが米国や英国など複数の海外サーバーに送られていた。
ダウンロードする際、画面の利用規約をクリックすると「データを外部に送信する可能性があります」と表示されるという。

　これまで警察当局が摘発した不正アプリはデータの送信先が国内サーバーに限られていたが、海外への送信が見つかり「捜査のハードルが高くなった」と
捜査関係者は話す。
同社の浜田譲治・主任研究員は「摘発を逃れるため手口が高度化している。利用者もセキュリティー対策ソフトを使ったり、不審なメールに注意してほしい」と話す。
【黒田阿紗子】


終わり

はい

はいじゃないが

あげろ~

最近アプリ入れてないな、、、

セキュリティー対策に安心ウィルススキャンっていうの使ってみようかな…

gcogle playｗｗｗｗｗｗ

こんなもんに引っかかるアホおらんやろw

*.google.com 乗っ取りテロ発生　iPhone/Android 2.x→アウト、Android4.x→対策可能 Vista/7/8→安全
ttp://hayabusa3.2ch.net/test/read.cgi/news/1357642699/
*.google.com 乗っ取りテロ発生、iPhone/iPad 対策なし、Android 2.x 絶望的 リコール必死 ★4
ttp://engawa.2ch.net/test/read.cgi/poverty/1357659620/

そもそもGoogle Play (旧Android Market)で当のGoogleがわざと審査しないまともにウィルスチェックもかけない(殆どがすり抜けるアリバイ的マルウェアチェックは一応有り)でマルウェア無法地帯に自分達でしてるからねえ。

みんなでぶっこ抜けば怖くない方式でw
自分達の悪さが目立たない様にw

ウィルス類似のもん作ってユーザーに感染させたりGoogle自体がマルウェアの元締めみたいなもんじゃん。

【ネット】グーグル、サファリの個人情報保護設定を迂回し閲覧履歴を追跡していた問題で2250万ドルの制裁金支払いへ
http://anago.2ch.net/test/read.cgi/wildplus/1342052123/
http://jp.reuters.com/article/technologyNews/idJPTYE86905720120710

グーグルの広告が仕込まれているサイトを訪れる→グーグルの広告と同時に広告とは別の表示されない「グーグルにより仕込まれた悪意のあるフレーム」がサファリブラウザに読み込まれる→
「悪意のあるフレーム」にはサファリを誤動作させる為の文字列が仕込まれていて、それによりサファリが「ユーザー自身の入力」と誤認識させられ、一時的に追跡拒否機能を停止してしまう(※ユーザー自身の入力時には追跡拒否機能を停止してしまう仕様を悪用)→
「悪意のあるフレーム」内のスクリプトによりトラッキングクッキーがインストールされる

前の不正アプリ事件が不起訴になったから調子づいてるな