iPhoneなどのiOSを狙うワンクリック詐欺が登場!日本語なのでご注意を

Symantec(シマンテック)は2日(現地時間)、iPhoneやiPadなどのiOS搭載機種を狙ったトロイの木馬「iOS.Oneclickfraud」が見つかったとして同社公式ブログにて注意喚起を促しています。

iOS.Oneclickfraudはアダルト動画サイトを閲覧するときに「playMovie」の「Install」を選択してしまうと、アプリ配信マーケット「App Store」ではなく、開発者や企業内などで利用されている「iOS Developer Enterprise Program」を悪用し、悪意のあるプログラムがインストールされてしまいます。

これにより、その後、何もなかったようにアダルト動画サイト「eroeroou.com」に接続され、会員規約に同意してサービスに登録したことにされ、登録日から3日目までは99,000円、4日目から6日目までは300,000円、6日目以降なら自宅や実家、勤務先に請求書を送付すると案内され、同時に「クレジットで支払う」ボタンから支払いが促されるようになっています。

このプログラムは元々、Androidを狙った「Android.Oneclickfraud」として2012年に登場しており、今回、Android用も復活し、シマンテックによれば今年5月末に拡散がはじまり、登場後24時間で500回以上ダウンロードされたと考えられるとしています。

なにより、アダルト動画サイトが日本語でできていることもあり、是非、注意して欲しいところです。なお、中国語版もあるとのこと。

続きを読む