中島大輔によるものです。Playにおけるセキュリティ関連事件として、今年最大となる可能性のある事件において、日本のユーザーをターゲットとした複数のトロイの木馬が発見されていますが、これはAndroidのワンクリック詐欺と同じ系列です。Play上に存在したことを確認しています。Securityに対し、これらのディベロッパーアカウントについて報告しており、調査とアプリの取り下げを依頼しています。詐欺がすぐに判明しないようにアプリを技術的に「2クリック詐欺」または「3クリック詐欺」として、自動スクリーニングやスキャンのプロセスを難しくしています。ブラウザー、又はアプリ内部のWebViewコンポーネントを起動しているのみで、実際に詐欺行為を行うのはそれによってロードされるWebコンテンツです。よってこのタイプのマルウェアを検知することがさらに難しくなっています。ワンクリック詐欺は日本に特有な脅威ベクトルの系列で、PCプラットフォームの始まりから10年以上存在しています。被害者が自分の意志で詐欺のサービスに登録したように信じ込ませることが可能になり、お金を支払ったり、詳細な個人情報を攻撃者に提供したりさせます。Play上の複数のディベロッパーアカウントを使用しており、アプリについてはどのアカウントでもほとんど同じ表現で紹介しています。これは、こういった詐欺アプリの亜種を作成・拡散することが簡単であることを示しています。実際サイバー犯罪者は、マルウェア報告によって自分のアカウントが使用できなくなると、すぐに新しいアカウントを作成し、多少の変更を加えたほとんど同じアプリを新しいアカウントから掲載しています。Playからこういったアプリが削除された後も、Webブラウジングを介して犠牲者の数が増加するリスクがあるということです。マカフィーではこのマルウェアをAndroid/OneClickFraudとして検知します。この系列のオンライン詐欺で使用されているURLへのWebアクセスも検知し、ユーザーが端末のWebブラウザーを使用して不正な詐欺サイトにたどり着いてしまった場合にも保護を提供します。セキュリティ製品は最新の状態にアップデートしておくようにお願いします。McAfeeブログでは、最新の情報を随時お伝えしていきます。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。