(1/2)気軽にVTuberになれると話題のアプリ「カスタムキャスト」に偽アプリが登場して話題になりました。GOなどで同様の事件が起きていますが、こうした攻撃は一向に減る様子がありません。現実世界で話題になっていることは、そのままサイバー世界でも格好のフィッシングネタとして活用されるのです。});この記事は会員限定です。会員登録すると全てご覧いただけます。セキュリティベンダーの記者発表会に行くと、モバイルデバイスの脅威に関して多くの方が「脅威は引き続き存在する」と述べると同時に、最近は「その9割以上がAndroidアプリだ」と、はっきりとコメントするようになりました。Play以外の野良アプリストア経由で端末にインストールされるということから、「提供元不明のアプリのインストールを許可する」をオンにしないことさえ守れば、ほとんどの脅威から守れるのではないかと思います。著名なベンダー製アプリでこの設定を変更せよ、と指示しているものがあったとしても、うのみにすることは大変危険です。「もしかしたら、それがフィッシング詐欺かも?」と疑うくらいでちょうどいいでしょう。Playを経由しないと選択したことは、個人的にとても気になっていますが......。Playストアにも、マルウェア的な動作を行うアプリは登録されます。Play側が削除するような仕組みがあるものの、その時間差を突いてユーザーにインストールさえさせればサイバー犯罪者の勝ちです。このような手法もまだまだあります。最近驚いたのは、古いAndroid端末のためアプリが対応しない(=ストアに表示されない)ことを悪用し、偽アプリを古いAndroid端末向けに登録するという、ドワンゴのアプリ「カスタムキャスト」の偽物で使われた手法です。最近の端末を使っている方ならば、偽アプリであることは分かるものの、古いAndroid端末からは唯一登録されているアプリに見えるので、だまされる可能性は高いのではないでしょうか。Play内にあるアプリ「カスタムキャスト」のページこれに関しては、責任があるのは最新バージョンにしか対応していないアプリベンダーではなく、Androidの古いバージョンを使っている利用者、ひいては最新バージョンのOSを提供しないスマートフォンベンダーと、それを販売する携帯電話キャリアといえるかもしれません。8.0以降では「提供元不明のアプリのインストールを許可する」の挙動がアプリごとに設定が可能になったため、それ以前のバージョンに比べれば安全になったといえるでしょう。その意味でも、多くのスマートフォンベンダーが適切にバージョンアップの手段を提供してほしいと思っています。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。