is702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。
公式ストアに紛れ込む不正アプリ
2019/06/27
公式ストアに紛れ込む不正アプリ スマホにアプリを入れる前に確認したい4つのポイント

不正アプリ(スマホウイルス)は、スマホの代表的な脅威の1つです。最近は、メールやSNSの投稿、大手企業をかたった偽装SMSなどから誘導される不正なWebサイト上だけでなく、公式アプリストアでも不正アプリが確認されています。アプリを入手する前に確認しておきたい4つのポイントを紹介します。

提供元不明のWebサイトからアプリを入手するのは危険

不正アプリとは、スマホやタブレット端末内に入り込んで不正行為を働くアプリの総称です。万一、不正アプリをインストールしてしまうと、端末の不正操作や端末内の情報窃取に遭ったり、不正サイトへ誘導する広告をしつこく表示されたりするなど、さまざまな脅威にさらされる可能性があります。

サイバー犯罪者は、主に非公式のWebサイト(非公式ストア)で不正アプリを配布しています。たとえば、正規サイトを閲覧しているユーザに「システムエラー」「ウイルス感染」などの偽の警告画面を表示し、リンクを開かせることで不正なWebサイトへ誘導します。そこでシステムアップデートやウイルス除去に必要なファイルなどと称して不正アプリをインストールさせます。また、偽装SMS(ショートメッセージサービス)経由で実在する配送業者や通信事業者の偽サイトへ誘導し、不正アプリをインストールさせる手口もあります。さらに、ネット上にはゲームアプリやカメラアプリなどの人気アプリを装う偽アプリも複数公開されており、提供元が不明なWebサイトからアプリをインストールする際には注意が必要です。

公式ストアでも不正アプリに注意が必要

LEDで輝く名画 葛飾北斎-凱風快晴 アルミフレームA4サイズ FSMGA4-14

txzg1rHc3v

LEDで輝く名画 葛飾北斎-凱風快晴 アルミフレームA4サイズ FSMGA4-14

LEDで輝く名画 葛飾北斎-凱風快晴 アルミフレームA4サイズ FSMGA4-14:ENITUOR
間接照明・ベッドライトに最適のインテリアグッズです♪ 名画の輝きで、お部屋の高級感がUP?? 付属のアダプターをコンセントに差し込むだけで、名画が光ります。 北斎の名所浮世絵揃物『富嶽三十六景』全46図の中でも、「神奈川沖浪裏」「山下白雨」と合わせて”三大役物”と呼ばれる人気の高い作品です。
幅広い用途でお使いいただけるアルミ鋳物製のパネル!黒塗装仕上げ!コーナー飾りとしてもご使用いただけます♪,(まとめ) 貝印カミソリ 職専 替刃小超鋭角刃VS-50 1ケース(50枚) 【×10セット】 送料無料!,折り畳みチェア スチール脚タイプ F-930F-S 布・オレンジ,世界の国旗 万国旗 イギリス 120×180cm,コモ ラウンドチェスト3D【直】/10P03Dec16,臨書用紙 清書用 高野切 20枚 AI16送料無料 おすすめ 一人 家族 暮らし デザイン 雑貨 便利,【ポイント10倍】(まとめ)TRUSCO PPペール丸型45L用フタTPPM-45F-B 1枚(本体別売)【×10セット】,カーテン プレーンシェード サンゲツ AC エーシー AC5423-5424 カーテンSS仕様 約1.5倍ヒダ,【本間 長4畳 191×382 ニューアスノーブル】毛(新毛)・防炎・制電・防ダニ・抗菌・遮音・保温・ホットカーペットカバー可能・カーペット・絨毯(じゅうたん)・ラグ・レベルカット・カラー全6色(レッド・グリーン・ピンク・アイボリー・キャメル・ブラウン),【SPU↑ポイント最大7倍】【/15000円~送料無料※】コイズミ照明 ダウンライト LED AD41397L (※北海道・沖縄・離島を除く),ダイニングテーブル 一本脚 カフェテーブル リビングテーブル 1人用 北欧 変形 デスク おしゃれ 八角形 店舗テーブル 食卓 一人用 1人 デザイン カフェ 机 2人用 ソファーに合う 食卓テーブル インテリア 飲食店 幅90cm つくえ 食事 ソファーテーブル オフィス 【八角形】,■5.5倍ポイント■コンセント、収納ヘッドボード付きチェストベッド【Blenda】ブレンダ【フレームのみ】ダブル 【】[4D][00],積層 プラスチックまな板 M180A 厚さ40mm,コボバスケット 33-89 C,オーダーカーペット フリーカット サンゲツ カーペット 絨毯 じゅうたん ラグ マット フリーカット サンワールドII 約364×200cm カットパイル ラグジュアリー ポリプロピレン 引っ越し 新生活 お買い物マラソン,川島織物セルコン カーテン FELTA フェルタ▼ ソフトウェーブ縫製オーバーサイズ対応(下部3ッ巻仕様)フラット両開き▼ 【幅415~564×高さ381~400cm】FELTAシリーズ FT6287~6289,【スーパーセールでポイント最大44倍】宮付き 連結 ローベッド ダブル 同色2台+国産3層敷布団セット ナチュラル ブラウン 2口コンセント付 i-3500688【】,ミュージック人形 バイオリン Lサイズ(99257)(ジャービス商事)インテリア オーナメント ディスプレイ用品 置物,3段階高さ調節 国産総檜脚付きすのこベッド 【Pierna-ピエルナ-】(ポケットコイルロールマットレス付き) ダブル,スパイス入りスパイス瓶16点セット Kamenstein 5084920 回転スタンド付き,天馬 フィッツプラス F5503 メープル,Panasonic 60型電球1灯相当 引掛シーリング/拡散タイプ 1灯シャンデリア LGB10996KLE1【送料無料】,ダイニング こたつ布団 2点セット 【掛け布団+上掛け 幅105cm用】 グリーン ウール混 〔リビング 居間 和室〕,オーデリック ダウンライト 【XD 402 124】【XD402124】,[email protected] ANDY WARHOL "Brillo" 100% & 400%《2020年12月発売・発送予定》,■在庫限り・入荷なし■テレビ台 ハイタイプ 壁面収納 テレビボード 北欧風 Lycka Land【39ショップ】,ラグマット/絨毯 【正方形 グリーン 約185×185cm】 洗える ホットカーペット 床暖房対応 防音 ギャベ 〔リビング〕同梱・,ガス圧式 跳ね上げ 収納 畳ベッド 月花 ツキハナ 深さラージ シングル 縦開き 照明付き 棚付き ガス圧 跳ね上げ 収納付き 国産畳 跳ね上げベッド 畳ベッド 小上がり おしゃれ 和風 畳 ベッド ベット 40108621,ベッドフレーム マットレス付き シングルベッド マット付き 送料無料 モダンライト コンセント付き大型ローベッド 国産カバーポケットコイルマットレス付き シングル おすすめ ローベット 500043287,オカムラ Lives ライブス エントリーチェア 5本脚 ホワイトボディ 肘なし ツイル地 CD13WWイス オフィスチェア 在宅 在宅勤務 テレワーク リモートワーク 書斎 オシャレ デザイン,(まとめ)コクヨ キャンパスレバーファイル12(Z式)A4タテ 120枚収容 背幅18mm ピンク フ-C320-8 1セット(10冊)【×3セット】,TANOSEE Oリングファイル A4タテ 2穴 220枚収容 背幅36mm 青 1セット送料無料,ステンレス・シェブロン ST64-003/業務用/新品/送料無料,業務用 ピロケース 21’綿 白 (封筒型) 55x90cm 200枚セット,ナカキン KDS記載台 ロータイプ KDS-90L人気 一人 家族 暮らし 送料 無料 生活 雑貨 流行,【最大44倍お買い物マラソン】オーデリック OL251411N シーリングライト LEDシーリングライト 4.5畳 調光 LED一体型 リモコン別売 調光タイプ プルレス 昼白色タイプ ~4.5畳,サンワサプライ 前扉(CP-026N用) CP-026N-1()【送料無料】【smtb-f】,ヤマケン K型オールカラーまな板(両面シボ付) K10B 1000 400 20mm 8.0kg ブルー/業務用/新品/テンポス,オーデリック 照明 おしゃれ スポットライト OS256438 (ODELIC),バカラ シャトーバカラ タンブラーS ペア セット 300ml 2個 2客 2611545 グラス ハイボール ロックグラス タンブラー コップ 食器 ガラス クリスタル baccarat父の日 グラス プレゼント,ササガワ [タカ印] ユポ荷札 大 1000枚(50枚帯×20束)入 25-1230,SERENO セレノ 3段ラック VR9060DBR モダン 家具 インテリア 収納【】【送料無料】,スチールラック 単体形式 高さ120 幅180 奥行90cm 8段 500kg/段(ボルトレス) 重量(250kg) s-5001-246e-8,ダイニングセット 4点セット【A】(テーブル幅115+カバーリングベンチ+チェア×2)【unica】【テーブル】ブラウン 【ベンチ】グリーン 【チェア】アイボリー 天然木タモ無垢材ダイニング【unica】ユニカ/ベンチタイプ【】,【最大44倍お買い物マラソン】山田照明(YAMADA) AD-2605-L ガーデンライト LEDランプ交換型 非調光 電球色 防雨型 ダークシルバー スパイク式 [♪],ナカバヤシ デスクターナ引出し付き NDH722ニューグレー,バービー バービー人形 チェルシー スキッパー ステイシー 【送料無料】Barbie Club Chelsea Mini Golf Doll and Playsetバービー バービー人形 チェルシー スキッパー ステイシー,ランタン 縞 ( 木札名入れ可 スタンドランプ テーブルランプ アンティーク 照明 おすすめ 高岡銅器 結婚 出産 内祝い 引き出物 金婚式 誕生日プレゼント 還暦祝い 古希 喜寿 米寿 退職 定年 プレゼント お祝い お返し お礼 2020 令和 平成 両親 父 母 男性 女性 日本製 ),送料無料 応接ソファセット ソファ3点セット 1P×2+2P Office Grade オフィスグレード 高級木肘デザイン ソファ ソファー ブラック 黒 会社 オフィス 応接室 シンプル,OL251743 オーデリック 小型シーリングライト LED,(まとめ) プロパス・カートリッジ 蛍光ペン ピンク 1本 【×40セット】 送料込!,パナソニック LEDスポットライト150形電球色 LGWC40117,イイトコ E-TOKO ワゴン サイドワゴン JUW-2276WBR ブラウン 【】【RCP】,アコ・ブランズ リング製本機 ドキュバインド ユー・ワン GDBU001 1台,(まとめ) アール・エフ・ヤマカワ 机上PCラック W450mm ホワイト SHPC-45W 1台 【×10セット】,KOINU クラッド鋼 両手雪平鍋 33cm AYK6903【送料無料】,ART FRAMES バレリー チュイコフ ライラックミスト VC 18001,ホットウィール マテル ミニカー ホットウイール 22104 【送料無料】Hot Wheels Tidy Town Jumbo Chairホットウィール マテル ミニカー ホットウイール 22104

不正アプリの基本的な回避策の1つは、「Google PlayやApp Store、通信事業者などが運営している公式のアプリストアからアプリを入手すること」です。しかし、公式ストアにも不正アプリが紛れ込んでいる場合があります。

公式のアプリストアでは運営元による安全性の審査を通過したアプリだけが公開され、審査基準に満たないアプリは排除されます。しかし、中には審査をすり抜けた不正アプリが公式のアプリストアに公開されてしまうケースもあります。

実際、トレンドマイクロは、Android端末向けのボイスメッセンジャーやカメラ、ゲームなどのアプリに偽装した不正アプリがGoogle Play上に複数公開されていたことを確認しました。これらは、端末内の情報を窃取したり、偽の広告などをポップアップで表示し、フィッシングサイトやポルノアプリの配布サイトへ誘導したりするものでした。

図:Google Playにアップロードされた偽音声アプリの例

図:Google Playで確認された不正なカメラアプリ

図:ゲームアプリに偽装した不正アプリ「Flappy Birr Dog」

AppStoreでも家計簿アプリに偽装したiOS端末向けの不正アプリが確認されました。これはiOS端末利用者をAppStore以外の非公式のアプリストアへ誘導し、そこで別の不正アプリをインストールさせることを目的としていました。誘導先では、iOSの制限を解除し、非公式のアプリストアの利用を可能にする「Jailbreak(脱獄)」アプリが配布されていたこともわかっています。

AppStore上にある特定のアプリの広告を表示する不正アプリも確認されています。これは、Appleの正規の広告サービスを利用することなく自社のアプリを宣伝したいと考える開発元から報酬を得ることが目的でした。

図:App Storeで配布されていた不正アプリ
(注:正規アプリ「こつこつ家計簿-無料で簡単人気のカレンダー家計簿」とは別のものです。)

不正アプリを回避するために確認するべき4つのポイント

こうした不正アプリのリスクを避けるため、非公式のWebサイトからアプリをインストールせず、必ず公式のアプリストアを利用してください。そして、たとえ公式のアプリストアに公開されているアプリでも無条件に信用せず、スマホにアプリをインストールする際は4つのポイントを確認しましょう。

1.ネットでアプリや開発元の評判を確認する

公式のアプリストアからアプリを入れる前に、アプリ名や開発元を検索し、不正アプリかどうかを判断するための情報を収集しましょう。企業の公式アプリにもかかわらず、開発元が個人名になっている場合の正当性の判断には慎重さが求められます。
また、アップデートが長期間されていないアプリは、不正アプリではなくても、不具合や脆弱性(セキュリティの穴)が残されたままになっているかもしれません。入手する前に類似アプリと比較検討し、信用できるアプリを選択しましょう。

2.レビューの数やその内容を確認する

アプリのダウンロードページからレビューの数やその内容を確認しましょう。「起動しない」などの悪評が多いアプリや、評価が不自然に二分しているアプリの入手には慎重になるべきです。口コミが全く見当たらないアプリは、配布されて間もない不正アプリかもしれません。複数のWebサイトから情報を収集して比較し、真偽を判断するなどし、すぐに必要ではない場合はしばらく様子をみてから入手するようにしましょう。

3.アプリに許可する権限を確認する

Android端末では、アプリのインストール時にそのアプリが必要とする権限を一覧で表示してくれます。それらの項目を注意深く確認することで不正アプリを識別できることもあります。たとえば、シンプルな電卓アプリが、「連絡先データの読み取り」「現在地の読み取り」など、アプリ本来の機能や目的から外れるような権限を求めている場合は不正アプリの疑いがあります。
iPhoneの場合は、アプリをインストールした後に、設定画面から該当のアプリを選択するとアクセス権限の設定を確認、変更することができます。設定画面の「プライバシー」へ進めば、アプリごとに「位置情報サービス」や「連絡先」などへアクセスする権限を付与するか否かを選択できます。
また、不正アプリではなくても、必要以上に権限を求めるアプリは、過度に利用者情報を収集している場合があります。プライバシーポリシーなどを参照し、本当にそのアプリが必要かどうかよく考えてから入手しましょう。

4.セキュリティアプリをインストールしておく

万一、不正アプリのインストールボタンをクリックしてしまったとしても、セキュリティアプリがそのアプリをスキャンし、不正なものと判断した場合インストールをブロックしてくれます*。さまざまなアプリをインストールする前に、必ずセキュリティアプリを入れておきましょう。
*:アプリのスキャンはAndroidのみ可能

「スマホのOSやアプリを常に最新のバージョンに保つこと」「セキュリティアプリを最新の状態にして使うこと」は、不正アプリを回避するための前提条件です。これにより、不正サイトへのアクセスや不正アプリのインストールを未然に防ぐことができます。スマホに自ら不正アプリをインストールしてしまわないように用心しましょう。

※この記事は制作時の情報をもとに作成しています。

  • 働く大人なら最低限知っておきたいネットセキュリティの基本
  • トレンドマイクロ is702 パートナープログラム
  • トレントマイクロ セキュリティブログ
  • 新型コロナウイルスに便乗したネット詐欺などにご注意ください
働く大人なら最低限知っておきたいネットセキュリティの基本
トレンドマイクロ is702 パートナープログラム
トレントマイクロ セキュリティブログ
新型コロナウイルスに便乗したネット詐欺などにご注意ください