悪質なアダルトアプリに注意
==================================
韓国国内のスマートフォンユーザーをターゲットに、金銭的利益を狙う悪質なアプリが急激に増加している中、ユーザーの個人情報を盗むアダルトアプリも相次いで発覚している。
最近発覚し悪質アダルトアプリは、次の通りである。
[図1]のように、Googleの公式マーケットに登録されているアダルトアプリは、ユーザーの同意なしに電話番号を収集し、成人認証により、名前と住民登録番号を収集していた。

[図1] Googleマーケットに登録されている悪質アダルトアプリ
このアプリをインストールして症状を確認してみよう。
(※このアプリは、2013年6月10日に更新記録が残っていたが、6月11日頃にGoogleマーケットから削除された。)
アプリをインストールすると、「お尻ズームイン」というアイコンが作成され、アプリを実行すると、[図2]の右画面のような画像が表示される。

[図2]悪質アプリのアイコン/実行画面
また、アプリを実行することで、ユーザーの同意なしにスマートフォンの電話番号が特定サーバーへ送信される。

[図3]ユーザーの同意なしに個人情報を収集(電話番号)
電話番号を収集した後は、以下のような成人認証画面が表示される。

[図4]成人認証画面
ユーザーが入力した名前と住民登録番号は、電話番号が送信された同じサーバーに送信される。

[図5]電話番号、名前、住民登録番号の収集
最近では、上記で紹介したような悪質アプリによるスマートフォンユーザーの金銭的被害が相次いでいることで、警察も取締りを強化しているが、悪質アプリは増える一方である。
このような悪質なアプリは、スミッシング(SMS phishing)、Googleの公式マーケット、サードパーティマーケットを通じて配布されている為、スマートフォンユーザーの注意が求められる。「V3 Mobile 2.0」のようなセキュリティ対策アプリを利用して定期的にスキャンすることが望まれる。
AhnLabのV3製品群では、次のように検知・駆除することが可能である。
-Android-Troyan/PNStealer