偽の WhatsApp および ChatGPT アプリが銀行コードとデータを盗む Por Jeronimo Santos
1 min de leitura
 |
WhatsApp や ChatGPT などの広く知られているアプリケーションの悪意のあるクローンは、犯罪者によってユーザーを騙し、銀行のアクセス コードなどの機密情報を盗むために使用されています。この警告は、モバイルアプリセキュリティ会社Appknoxの新しいレポートによって発せられた。調査では、米国のサードパーティのアプリストアで見つかったこれらのコピーがどのように監視およびスパイ活動のツールとして機能するかについて詳しく説明されました。脅威は、単に欺瞞的な広告を表示するアプリから複雑なスパイウェア構造まで多岐にわたります。
これらの偽アプリの蔓延は、DALL·E などの人工知能 (AI) ブランドの人気を利用して、非公式プラットフォームでのダウンロードを誘導します。代替ストアには正規ストアと同じ厳格なセキュリティ基準がないため、アクセスが容易になるとリスクが高まります。この調査では、主要な配布プラットフォームから直接提供されていないアプリケーションのインストールを検討する際には、ユーザー側が一層の注意を払う必要があることが強調されています。
Siga o Mix Vale no Google e veja nossas notícias primeiro
不正な広告と監視に焦点を当てた脅威
分析されたアプリケーションの 1 つである DALL·E 3 AI Image Generator は、Aptoide ストアで入手でき、OpenAI 画像生成ツールとしてシミュレートされました。 Appknox の研究者は、説得力のあるインターフェイスにもかかわらず、アプリには AI 機能がまったくないことを発見しました。その唯一の目的は、Unity Ads や AppsFlyer などの広告ネットワークに接続して、画像処理を装った広告を読み込むことでした。
Appknox の主任セキュリティ研究者 Abhinav Vasisth 氏は、アプリケーションは、インテリジェントなサービスを提供するのではなく、広告インプレッションを販売することで利益を得る「商業寄生虫」として機能します。この行為は、AI の誇大宣伝を利用してアドウェアを配布し、広告詐欺を通じて利益を得るサイバー犯罪の増加傾向と一致しています。このアプリの構造は、複数の偽のリストでコードを再利用していることですでに知られている開発者による商用モデルの使用を示唆しています。
WhatsApp Plus の静かな危険
Appknox によって発見された最も懸念すべき点は、WhatsApp Plus と呼ばれるアプリケーションに関する発見です。このアプリケーションは、人気のあるメッセンジャーの改良版であることを表しています。ただし、アプリケーションは実際には完全なスパイウェアフレームワークです。インストール後、ツールはユーザーに明確に通知することなく、連絡先、SMS、デバイス アカウントへのアクセスなどの過剰な権限を要求します。
これらの拡張された権限により、スパイウェアはワンタイム パスワード (OTP) や銀行確認コードなどの重要なデータを傍受できます。金融情報を傍受できるため、犯罪者は個人情報詐欺を実行したり、不正な取引を実行したりすることができます。 WhatsApp Plus のようなアプリケーションは、個人のリスクに加えて、企業に組織的な脅威ももたらします。多要素認証コードの盗難は企業アカウントへの侵入につながり、問題を引き起こす可能性があります。規制部門における重大なコンプライアンス違反。
デジタル保護に関する重要な推奨事項
人工知能への熱意が容易に探求できることを考えると、アプリケーションをインストールする際には注意が必要になります。 Appknox は基本的なセキュリティ ガイダンスを繰り返します。
- サードパーティのアプリ ストアを厳密に避け、Google Play ストアや Apple App Store などの公式プラットフォームからのみダウンロードしてください。
- 公式ストアであっても、インストールを開始する前に必ず開発者の名前、ユーザーのレビュー、要求された権限を確認してください。
- 企業は脆弱性スキャンを自動化し、未検証のソースからアプリケーションをダウンロードすることに伴うリスクについて従業員を教育する必要があります。
- 偽のリスティングを直ちに報告し、削除するための迅速な対応プロトコルを確立することが重要です。
単なる広告おとりから危険なスパイウェアに至るまで、海賊版アプリの蔓延は、モバイル アプリ エコシステムにおける継続的な警戒の重要性を浮き彫りにしています。個人データと財務データのセキュリティは、安全なダウンロード慣行を遵守し、サイバー犯罪者が利用するソーシャル エンジニアリング戦術を認識しているかどうかにかかっています。
