暗号資産が現金化される闇ルート：ロシアのサイバー犯罪マネーの行方
ric.rip.ccc@gmail.com
安全に生きたい
Amazon AppstoreでBMI計算機を装ったスパイウェアが発見！
ric.rip.ccc@gmail.com
こんにちは！
今回は、スマートフォンユーザーの皆さんに是非知っておいていただきたい、重要なセキュリティ情報をお伝えします。
⚠️ 何が起きた？
セキュリティ企業のMcAfee Labsが、Amazon Appstoreで配布されていた危険なアプリを発見しました。
このアプリは「BMI CalculationVsn」という名前で、一見するとただのBMI計算アプリに見えますが、実は個人情報を盗み出す機能を持っていたのです。
🔍 アプリの詳細
問題のアプリについて
- 開発者名：PT Visionet Data Internasional
- アプリ名：BMI CalculationVsn
- 見かけ上の機能：BMI（体格指数）の計算
- 初出：2024年10月8日
📱 Amazon Appstoreとは？
Amazon Appstoreは
- AmazonのFire TabletやFire TVに標準搭載
- Google Playの代替ストア
- Amazon Prime限定ゲームなども提供
- Androidユーザーの選択肢の一つ
🚨 このアプリの危険な機能
- 画面録画機能
- 「計算」ボタンを押すと録画許可を要求
- ユーザーが気付かないうちに承認してしまう可能性
- インストール済みアプリの情報収集
- デバイス内の全アプリをスキャン
- 攻撃者が次の標的を計画するために使用
- SMSメッセージの盗取
- 送受信したSMSを収集
- ワンタイムパスワード（OTP）や認証コードも対象
💡 私たちができる対策
- アプリインストール時の注意点
- 信頼できる開発者のアプリのみをインストール
- レビューや評価をよく確認
- 過剰な権限を要求するアプリは避ける
- インストール後の対策
- 定期的に権限設定を見直す
- 不要な権限は無効化
- 使わないアプリはアンインストール
- セキュリティ機能の活用
- Google Play Protectを有効にする
- セキュリティアプリを導入
- OSやアプリを最新に保つ
⚡ 緊急対応が必要な方へ
このアプリをインストールしてしまった場合：
- 直ちにアプリをアンインストール
- デバイスの完全スキャンを実行
- パスワードの変更を検討
- 不審な動きがないか、銀行口座などを確認
📝 まとめ
今回の事例は、正規のアプリストアであっても、完全には安全ではないことを示しています。アプリをインストールする際は、どんなに便利そうに見えても、少し立ち止まって考えることが大切です。
スマートフォンには、私たちの重要な個人情報が詰まっています。「用心してダメージゼロ」の精神で、慎重にアプリを選んでいきましょう。
それでは、また次回の記事でお会いしましょう！
※この記事は2024年12月22日時点の情報に基づいています。最新の情報は各公式サイトでご確認ください。
