脅威情報ネットの安全セキュリティ用語HOME脅威情報2014年も日本のスマホユーザーを悩ませ続けるワンクリック詐欺業者2014年も日本のスマホユーザーを悩ませ続けるワンクリック詐欺業者TweetPocket脅威情報2014.1.30※本ブログの内容は2014年1月30日時点のものです。Play上で少なくとも2400個を超えるアダルト動画ワンクリック詐欺アプリが公開されるというAndroid端末ユーザーを狙った攻撃がありました。2013年10月中旬以降、この攻撃はなりをひそめていますが、ワンクリック詐欺業者は常にターゲットを狙い続けています。Play上でユーザーをワンクリック詐欺サイトへ誘導するアプリを再び発見しました。これらは、1つの開発者アカウントから10種公開されており、ダウンロード総数は現時点で少なくとも5,000回以上です。ワンクリック詐欺サイトへ誘導する悪質アプリこれらのアプリは、昨年多数発見された単に詐欺サイトを表示するだけのアプリとは違い、アダルト画像を表示する一見無害なアプリとして動作します。画面上でユーザーを詐欺サイトへ誘導するわけではありません。Messaging)機能を利用したプッシュ通知の受信サービスが登録されます。その結果、アプリ開発者のサーバーから詐欺サイトへのURLを含むデータが任意のタイミングで通知され、ユーザーが通知バーからその通知を選択すると、詐欺サイトがWebブラウザで表示されます。詐欺サイトへ誘導するこの通知メッセージは、私たちの検証時には、1日に1~2回表示され、誘導先のURLはワンクリック詐欺サイトのほか、悪質出会い系サイトの場合もあることが確認できました。この通知は、これらのアプリを起動していない間も表示されうるものであり、また通知がどのアプリに起因するものか表示されないため、ユーザーにとって非常に紛らわしく危険なものです。ついて報告していますが、その誘導先は悪質出会い系サイトでした。Play上のアプリだけにとどまりません。非公式のWebサイト上で公開されているアダルトアプリからも詐欺サイトへ誘導されます。非公式アダルトアプリからのワンクリック詐欺サイト誘導の例また、Twitter上でのつぶやきや、LINE、カカオトークといったメッセージングアプリ上でのメッセージ経由でワンクリック詐欺サイトへ誘導する例も確認しています。アダルトコンテンツを扱った日本語ブログからも誘導されます。このようなWebサイトへのリンクを用いた誘導による詐欺はAndroid端末だけでなくiPhoneやiPadなどiOS端末上でも被害にあう可能性があるため注意が必要です。亜種として検出します。ワンクリック詐欺サイトへのWebブラウザによるアクセスをブロックします。昨年のようなあからさまな詐欺アプリのアプリストアへの大量登録が再び行われるかは現時点ではわかりませんが、ワンクリック詐欺業者は今後も様々な方法で不注意なユーザーをサイトへ誘導し不正な支払要求をする活動を続けることでしょう。常に言われていることですが、これらのワンクリック詐欺サイトを訪問しユーザー登録や料金請求のページが表示されたり電話がかかってきたりしたとしても、決して支払を行わず無視することが重要です。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。