… |
??
ほとんどのマルウェアは「サードパーティーのアプリストア」から発見される。なりすましのアプリが大量に登録される。これ、実は全て「Android」のお話です。上記の佐川急便の偽サイトおよび、そこからダウンロードさせようというアプリも「.apk」、つまりAndroidが対象になっています。 取材を通じて得た個人的な感覚ですが、こういったマルウェアに関してはそのほとんどがAndroidを対象としたものだと考えています。そのため、もしこのような攻撃をリスクと考えている人で、自分で端末を選択できるというのならば、 |
… |
iPhoneは公式のApp Store以外からアプリをインストールすることはできません。Phoneから偽サイトでインストールボタンをタップしてみましたが、「sagawa.apk」のファイルが表示されるだけでインストールはできませんでした。そもそも「.apk」ファイルはAndroidアプリのため、iPhoneとは関係がないのです。 |
… |
本物のURLは「www.sagawa-exp.co.jp」ですが、偽物は「www.sagawa-○○○.com」のようになっており、○の中の文字列は日々変化しています。 佐川急便の不在通知を装う「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。」というSMSの誘導先のドメインが、今月だけで100を軽く突破し、表のように現在も大量稼働中です。佐川急便はSMSを使用しないそうなのでSMSが来ても無視してください |
… |
ダウンロードした端末に電話帳登録している電話番号に勝手にショートメールを送ってしまうようだ。 それも、2分程度に1通づつ次から次へと送付してしまうため、1日の制限である200件送付してしまうようだ。 ショートメール送付には1件3円が掛かるため、200件×3円=600円が掛かってしまう。 また、自分から勝手に送ってしまうショートメールの内容も非常に厄介である。 自分自身が引っ掛かってしまったような、「佐川急便が荷物を預かっています」というメッセージと「自分電話番号」を記載されたショートメール内容が送られるようだ。 そのため、自分のスマホに知り合いから「佐川急便ですか?」と大量に電話が掛かってくる。 正直、この事象は非常に厄介である。 |
… |
本来、標準設定のAndroid端末には公式アプリストア以外のアプリをインストールできないようになっています。ダウンロードやインストールを行う場合は警告が表示されます。一部、ソーシャルゲーム等は運営会社の販売サイトを経由するため、この警告をスキップしてインストールを行うものがあります。 こういった経験がある方は注意がつい甘くなってしまいがちですので特にご注意ください |
… |
iPhoneやiPadなどのiOSデバイスで、男性の顔のアイコンが大量に作成されてしまう「YJSNPI (ヤジュウセンパイ)ウイルス」がSNSで拡散しているとして、トレンドマイクロが注意を呼びかけています。 |
… |
お、おう。 |
… |
google play以外で落とさなければ まぁ大丈夫 メールなんかPCで開くか 公式アプリで見るとか いずれにせよ、スマホはもう一段階、進化して 独自のアンチマルウェア 独自のアンチウィルスを備えなければなるまい。 かつてPCがそうだったように |
… |
google play以外で.apkファイル落とすと インストールが面倒くさくなかったっけ? |
… |
常用してたアプリを新機種買ったから入れようと思ったらPLAYで公開停止してたから 仕方なく前の機種からAPK取り出してインストールしたことはある |