Google、ユーザーの写真を盗んだ 29 個のアプリを削除

インターネットの巨人である Google は、そのアプリケーション ストアである Google Play ストアから、悪意を持ってデータや素材を取得しようとするすべてのユーティリティから解放されるよう、日々戦い続けています。ダウンロードがうまくいかないユーザー。今回は、写真編集アプリケーション (ビューティー セクション) のカテゴリの番であり、ダウンロードしたユーザーがインストールしたモバイル デバイスの内部から画像を盗んでいた約 30 のアプリケーションがストアから撤回されました。

美容フィルターアプリにご注意ください

Trend Micro は、ユーザーにポルノ コンテンツを提供し、他の多くの正当なサイトを模倣した偽の Web サイトにユーザーをリダイレクトする悪意のあるアプリケーションのネットワークの発見を担当してきました (「フィッシング」技術として知られているもの)。これらの種類のツールを使用するには、アプリケーションがデバイスのマルチメディア コンテンツにアクセスできなければならないため、個人の写真を盗みました。このタイプのユーティリティの絶大な人気を考えると、すでに何百万人ものユーザーによってダウンロードされているいくつかのアプリケーション.アジア大陸はこの攻撃の影響を最も受けていると位置付けられており、インドは最も影響を受けた国の 1 つです。

これらのアプリケーションの 1 つを最初にダウンロードしてインストールしたユーザーは、アンインストールするまで、何の危険も受けませんでした。アプリケーションは、ユーザーがインストールした時点で、最初に開かれるとすぐにショートカットを作成しましたが、ユーザーのアプリケーション リストには表示されません。その瞬間から、ユーザーは、端末のロックが解除されるとすぐにポルノ広告と、インターネット ブラウザーに表示される悪意のある広告 (詐欺的なコンテンツとポルノを含む) を目にするようになりました。トレンドマイクロが実施した分析中に、広告の 1 つがユーザーに有料のオンライン ポルノ プレーヤーをダウンロードするように誘いましたが、ダウンロードしても機能しなかったことが判明しました。

偽の賞と個人写真の盗難

同様に、ユーザーに表示された広告の多くは、正当なページであるというアリバイを利用して、ユーザーに個人情報、住所、電話番号を提供するように促していました。表示されたポップアップ広告は、ユーザーが 3 つの質問に正解した場合に獲得できる豪華な賞品を提供していました。結果は、与えられたフォームで自信を持ってすべてのデータを提供したユーザーにとって常に有利でした.

事はここで止まらなかった。さらに調査を進めると、別の一連の不正なアプリが、ユーザーに画像用のさまざまなフィルターを提供していることが明らかになりました。ユーザーは、ビューティー フィルターを適用するために、画像を外部サーバーにアップロードする必要がありました。しかし、彼らはそれを受け取ることはありませんでした。代わりに、9 つの異なる言語で偽の更新通知が渡されました。画像は、偽のソーシャル メディア アカウントのメイン画像として機能するなど、悪意のある目的で収集されました。

Google は分析の影響を受けたすべてのアプリケーションを既に削除しましたが、ユーザーは警戒を緩めることはできません。今日30個近く見つかったとしても、別の日にはそれと同じ数になる可能性があります。通常のユーザーに与えることができる最善のアドバイスは、常にユーザーの意見に目を向けることです。反対票が多い場合は、別のアプリをお試しください。