ブログ

総ダウンロード数580万回のアプリ10種がFacebookパスワードを盗み出していたと判明

×セキュリティ

セキュリティ企業のDr.WebがFacebookのログイン情報を盗み出すマルウェアアプリ10種を公表しました。この10種のうち9種はGoogle Playで利用可能で、総ダウンロード数は580万回に達していました。Android trojans steal Facebook users’ logins and passwordshttps://news.drweb.com/show/?i=14244&lng=enApps with 5.8 million Google Play downloads stole users’ Facebook passwords | Ars Technicahttps://arstechnica.com/gadgets/2021/07/google-boots-google-play-apps-for-stealing-users-facebook-passwords/Dr.Webが明かした10種のマルウェアアプリのうち、Google Play上で公開されていたものは、「PIP Photo」「Processing Photo」「Rubbish Cleaner」「Inwell Fitness」「Horoscope Daily」「App Lock Keep」「Lockit Master」「Horoscope Pi」「App Lock Manager」の9種。

今回特定されたアプリの特徴は、いずれも機能自体は何ら不都合なく使えるという点。Facebookのユーザー情報を盗み出す手口は、アプリ使用時に「アプリ内広告を無効にするためにFacebookアカウントでログインしてください」と求められるというものでした。以下がその画面。

「LOGIN WITH FACEBOOK」をタップするとFacebookのログインフォームに遷移します。Dr.Webによると、このログインフォーム自体も本物ですが、このログインフォームに入力したユーザー名とパスワードはマルウェアによって攻撃者のサーバーに送信されるようになっていたとのこと。

この9種の総ダウンロード数は585万6010回で、中でも「PIP Photo」は総ダウンロード数500万回超と特に被害が大きかったとみられています。これらのアプリに含まれていたマルウェアは5種類確認されており、うち3種はAndroidネイティブアプリ、うち2種はFlutterフレームワークにより作成されているものの、ユーザーデータを盗み出すコードに関して同一のファイルフォーマット設定と同一のJavaScriptコードを用いていることから、Dr.Webはこれら5種を同一マルウェアの亜種だと言及。これら5種に対し、「Android.PWS.Facebook.13」「Android.PWS.Facebook.14」「Android.PWS.Facebook.15」「Android.PWS.Facebook.17」「Android.PWS.Facebook.18」という識別子を振っています。このうち、「Android.PWS.Facebook.15」についてはログファイルの一部を中国語で生成する追加機能が含まれていたことから、Dr.Webは中国語圏で作成された可能性があると指摘しています。

総ダウンロード数580万回のアプリ10種がFacebookパスワードを盗み出していたと判明

記事発表時点で、これら9種のアプリはGoogle Playから削除済みという状況です。

この記事のタイトルとURLをコピーする

・関連記事1億2800万人ものiPhoneユーザーがマルウェア入りのアプリをインストールしていたことが明らかに - GIGAZINE440億円超を「アプリ削除後もこっそり料金を請求し続ける」詐欺アプリがApp StoreやGoogle Playで稼ぎ出している - GIGAZINEFacebookから5億3300万人分のユーザーデータが流出、史上最悪のデータ漏えいになるとの指摘も - GIGAZINE

・関連コンテンツ

Tweet

in セキュリティ, Posted by log1k_iy

You can read the machine translated English article here.

ホット記事

iPhoneやパソコンでWebサイトをPDFで保存する方法 | Business Insider Japan

iPhoneやパソコンでWebサイトをPDFで保存する方法 | Business Insider Japan

無料のメールマガジンに登録平日17時にBusiness Insider Japanのメルマガをお届け。利用規約を確認iPhoneのSafariを含め各種ウェブブラウザーから、ウェブサイトをPDFとして保存できる。撮影:今村拓馬Webページは突...

続きを読む 続きを読む
Yahoo!ニュース 伝統の「小紋染め」紋様をデジタル化へ 消滅危機、老舗社長の挑戦

Yahoo!ニュース 伝統の「小紋染め」紋様をデジタル化へ 消滅危機、老舗社長の挑戦

富田篤さんが広げる手前のファイルには、保存状態の良い型紙をできるだけ空気に触れさせないよう入れている。デジタル化に備えて、劣化を防ぐためだ=東京都新宿区の富田染工芸で2021年12月10日午前、近藤浩之撮影 ...

続きを読む 続きを読む
ニュース 録画忘れでも大丈夫!オリンピックの名場面をスマホであとから見る方法

ニュース 録画忘れでも大丈夫!オリンピックの名場面をスマホであとから見る方法

アーカイブ配信の利用方法を解説選手のプレーはもちろん、ユニークな解説などでも注目が集まる東京オリンピック。話題になったのに見逃してしまったり、録画していなかったりした場合でも、あとから好きなタイミング...

続きを読む 続きを読む

関連記事