知らないうちに高額サブスクに加入させるAndroidマルウェア発見! マイクロソフトが注意呼びかけ
https://getnavi.jp/digital/759839/
Androidユーザーを標的として、知らないうちに高額なサブスクリプション(定額制サービス)に加入させるマルウェアが発見されたと報告されています。
Microsoft 365 Defenderチームによると、このマルウェアは「通信料金詐欺」(toll frauds)に分類されるとのこと。Google Playストアではパーソナライゼーション(壁紙やロック画面アプリ)、美容、エディタ、コミュニケーション(メッセージングやチャットアプリ)、写真、ツール(クリーナーやウイルス対策アプリなど)といった人気カテゴリにあるアプリに潜まされているそうです。
また、これら偽アプリには共通する特性が多くあり、たとえばインターフェース画面やアイコン、ボタンが同じ。あるいは開発者プロフィールが怪しかったり(明らかに偽名など)レビューに多くの苦情が寄せられていたりと、見破る目安にはなりそうです。
このマルウェアの手口は、携帯電話ネットワーク用のWAP(無線アプリケーションプロトコル)を悪用するというもの。つまり通信キャリアの回線を使って高額サービスに加入させ、通信料金を通じて支払わせるわけです。