偽アプリ – TokyoBlackHatNews

esecurityplanet.com > 2026年10月17日 06:32

100万ダウンロード超ではなく10万ダウンロード超、Google PlayがChromeなりすましアプリを削除

訂正します。タイトルは原文に忠実に訳します。 Google Chromeになりすましたアプリが、累計ダウンロード数10万件超でGoogle Playに掲載されていたことが分かりました。この数字には、以前ゲームアプリとして配信されていた時期のインストールも含まれています。このアプリは当初「Ball Bounce

techradar.com 2026年9月10日 22:27

Google Playの「早期アクセス」機能が悪意あるアプリの温床になりかねない――公開レビューなしの危険性

Bitdefenderの調査によると、Google Playの「早期アクセス」プラットフォームが悪意あるアプリの温床になり得ることが判明ユーザーレビューや評価が公開表示されないため、アプリが正規のものかどうかをユーザーが判断する手段が失われているゲーム、カジノ、ユーティリティ系アプリに悪意あるパッケージが仕込まれ

malwarebytes.com 2026年8月26日 17:07

就職面接アプリを装ったスパイウェアに注意、Indeedを悪用する偽アプリが横行

複数の独立した報告から、詐欺師がIndeed上の求職者を狙って偽のAndroid「面接」アプリを利用している実態が明らかになりました。Indeedは世界最大級の求人サイトの一つであり、競争の激しい就職市場において、詐欺師に膨大な数の潜在的被害者へのアクセスを与えてしまっています。判明した内容英国のあるユーザ

cyberpress.org 2026年7月29日 16:28

170台のサーバーで稼働するAndroid型RAT「Flying Eagle」、流出コードから「Night Dragon」も派生

研究者らは、Flying Eagle（飞鹰）に関連する大規模なAndroid遠隔操作型トロイの木馬（RAT）の実態を明らかにしました。Flying Eagleは、悪意あるAndroidアプリの作成と感染端末の管理に使われる、流出済みのマルウェアフレームワークです。調査担当者は、中国公安局を装った偽アプリの痕跡をたど

malwarebytes.com 2026年7月28日 04:21

アフターコール広告に悩まされるAndroidユーザーが続出

「アフターコール(Aftercall)」とは、日常的に使われるツールを装いながら、通話を終えるたびにポップアップ広告を大量に表示するAndroidアプリの一連の詐欺的な手口を指します。すでにGoogle Playには、この手口を使った偽アプリが多数出回っています。通話を切るたびに予期しない広告が現れると、次第に

gbhackers.com 2026年7月3日 20:29

信頼あるブランド名を悪用したギャンブルPWA配信、Google Playストアを装う偽ページが横行

詐欺グループが消費者の家庭用ブランドや金融ブランドに対する信頼を悪用し、精巧に作り込まれた偽のGoogle Playストアページやソーシャルメディア広告を使って、オンラインカジノに紐づくProgressive Web App(PWA)へと誘導する手口が確認されています。この詐欺は、Facebook、Instagra

techradar.com 2026年6月6日 01:16

FIFA ワールドカップ2026の熱狂に乗じた詐欺・偽アプリ・ランサムウェア、ファンと企業を狙う

FIFA ワールドカップを悪用した詐欺インフラの事前構築が進行中金融・旅行・ギャンブル分野に広がる詐欺被害大会開幕前の早急な対策を企業に呼びかけFIFA ワールドカップ2026に便乗した詐欺は、予想どおり大会直前から開催中にかけてピークを迎えます。しかし詐欺師たちは、その効果を最大化するためにずっと前から準

bitdefender.com 2026年6月2日 08:39

APACのマルバタイジング・エコシステムの実態

Bitdefender Labsは、APACを舞台にした大規模なマルバタイジング（不正広告）エコシステムを発見しました。このエコシステムでは、詐欺キャンペーンがMetaプラットフォーム上の有料広告を通じて配信され、驚異的な速さで多くのユーザーへとリーチを拡大しています。主要ポイントBitdefender Labsが、A

malwarebytes.com 2026年6月2日 00:06

偽BlueWalletアプリがMacユーザーのパスワード・アカウント・暗号資産を窃取

実在するBitcoinウォレット「BlueWallet」を装った偽サイトが、シンプルながら効果的な手口でMacユーザーを標的にしています。BlueWallet本体は侵害されていません。攻撃者は正規のBitcoinウォレットの名称とブランドを悪用し、悪意あるダウンロードを信頼できるものに見せかけています。暗号資産

infosecurity-magazine.com 2026年5月21日 00:32

Androidマルウェアキャンペーン、数百の偽アプリでユーザーに無断課金

10ヶ月間のAndroidマルウェアキャンペーンが、ほぼ250個の偽アプリを使用して、マレーシア、タイ、ルーマニア、クロアチアのユーザーを対象に、携帯電話の請求書を通じてプレミアムサービスに登録させてきました。モバイルセキュリティ企業Zimperiumの zLabs研究チームによる新しい分析によると、同社により「Pr