21:31シェアするツイートするLINEで送る仮想通貨(Cryotocurrency)を不正に盗み出そうとする「詐欺アプリ」は世界中で作成され続けています。Play」ストアに4つの悪意を持ったウォレットが公開されていたことを報告しています。Playストア」の中にユーザーの個人情報を盗むことを目的とした"4つの仮想通貨詐欺ウォレット"を発見したことを報告しています。Playストアで発見された「4つの偽アプリ」は、ユーザーの個人情報を盗み出したり、仮想通貨ウォレットを偽装して資産を盗み出す為に・ネオ(NEO)・テザー(Tether/USDT)・MetaMask(メタマスク)などの公式アプリを模倣して制作されていたと伝えられています。ルーカス氏はすでにこれらのアプリをGoogleのセキュリティチームに報告しており、即座に削除されたと報告しています。2種類の「詐欺アプリ」ルーカス氏は今回発見された4つの「詐欺アプリ」は、2つのカテゴリに分類されると説明しています。フィッシング詐欺MetaMaskを偽装した詐欺アプリ(画像:lukasstefanko.com)一つ目のカテゴリに分類されるアプリは「フィッシング詐欺」に当たるものであり、アプリを起動すると"秘密鍵"と"ウォレットのパスワード"が要求される仕様となっています。このアプリは最近モバイル版のリリースが発表されたばかりの「MetaMask」を偽装して作られており、あたかもの本物であるようなデザインで設計されています。偽のウォレットアプリ二つ目のカテゴリは「偽のウォレットアプリ」であり、同一人物によって作成された3種類のアプリが見つかっています。Wallet」であり、どちらも公式アプリのアイコンを使用した見分けづらい仕様となっています。偽のウォレットアプリ(画像:lukasstefanko.com)「偽のウォレットアプリ」は、必要となる手順を踏んでも新しいウォレットは作成されない仕様となっています。このウォレットアプリに表示される公開アドレスは「攻撃者」のアドレスとなっているため、このアドレスに送金しても自分自身で利用することはできません。表示されているアドレスの秘密鍵を所有しているのは「攻撃者」なので、ユーザーは仮想通貨をアドレスに送金できるだけで引き出すことはできません。builder」と呼ばれるサービスを用いて作成されたことを強調しています。これはつまり、専門的な知識を持っていない人でも簡単に同様の「詐欺アプリ」を作成できることを意味しています。今回報告された4つのアプリケーションはステファンコ氏の通報のおかげで削除されていますが、今後も同様の詐欺アプリが作成される可能性は十分に考えられます。仮想通貨関連のアプリケーションは、パソコンなどが苦手な方にとってはやや複雑なものでもあるため、確認を怠ったり、指示された通りに手順をこなしてしまいがちですが、新しいアプリケーションを使用する際には、今回のような事例があることを忘れずに自分自身で"疑う心"を忘れずにしっかりと確認した上で使用する必要があります。