r4tt

どうも@kuroji1987です。

App Storeにマルウェアアプリ（悪意のある有害なアプリ）が見つかりました。

アプリはすでに削除されているものの、全てのアプリが審査されるApp Storeでは初めての事例となります。いったいどんなアプリだったのでしょうか？



スパムメッセージを送信しまくる！
今回見つかったのは『Find and Call』という名前のアプリ。現在はすでに削除されています。

このアプリは、ダウンロードしたユーザーの電話帳情報を自動でリモートのサーバーに送信し、登録されている連絡先にSMSメッセージを片っ端から送信しまくるというものでした。


過去にユーザーの了解なくデータをサーバーにアップロードして問題になったアプリはいくつかありましたが、それを実際に悪用して「マルウェアアプリ」と分類されたのはApp Store史上『Find and Call』が初めてです。

人間が審査している限りApp Storeも完璧ではないということなのかもしれません。

これからはユーザー側もアプリの説明や名前をチェックして、不審なアプリをダウンロードしないように気をつける必要がありそうですね……。

参考：Find and Call: Leak and Spam - Securelist

以上@kuroji1987でした！





onda vi30
acekard