OS搭載端末(以下、Android端末)の利用者を標的に、個人情報を盗む目的で作成された不正アプリ「ANDROIDOS_EXPRESPAM.A」が継続して攻撃を行い続けていることを、トレンドマイクロは確認しました。この不正アプリに感染すると、端末上に保存されている連絡先情報が、外部サーバに不正に送信されるため注意が必要です。Play」を偽装した偽マーケット使って不正アプリを配布していることが確認されていました。変えながら、この攻撃が継続して行われ続けていることです。Play」、そして無名マーケットへとその姿を変貌させています。2013年1月16日に作成されていることが分かっており、不正な活動を発見されるたびに新たなドメインを作成、登録して、活動を継続させているものと考えられます。不正アプリ配布に当たっても、一見すると、以下のようなアプリ名を持つ複数のアプリが公開されているかのように見えますが、実際には全く同じ不正アプリに誘導するのが特徴です。これも、今月初めに確認されている攻撃手法と全く同じです。ファミリの拡散で使用された偽アプリ名また、これらの偽マーケットへの誘導手段としては、便利なアプリの提供を謳ったスパムメールを使っていることも確認されています。Reputation」技術、ならびにパターンファイルで「ANDROIDOS_EXPRESPAM.A」で検出します。便利ツールを謳った攻撃手段は、2012年後半から日本国内で多く確認されている攻撃手法です。アプリのダウンロードに当たっては、自ら正規アプリマーケットにアクセスした上でアプリの選択、インストールを行うことを推奨します。