対策が後回しになるのが Android market の根源的な弱点だな。アカウントで他のサービスへのアカウントを盗むのが目的なら数日間でもリストに載ってるだけで十分だろう。この記事のキャプチャでは記事にした時点で1000件以上ダウンロードされている。iPhoneで使ってるアプリが移植されたからといって飛びつかずに、開発元が一緒かどうかくらいは確認したほうがよさそうだ。それが Android market という荒野でサバイバルする知恵だろう。
ちなみに、こういう悪質アプリはウィルスアーマーでは防げない。アプリ自体の動作はイレギュラーではないからだ。個人情報の登録先が悪意を持っているかどうかは判定できない。
もう、ワンセグとかお財布ケータイとかが必要だからと Android 端末を選んでしまうような人はアプリをダウンロードしない使い方というのも正解かもしれないと思い始めた。
【緊急】人気アプリ｢Instagram｣のニセモノがAndroid Marketに登場してるので気をつけて!! | [M] mbdb.
iPhone/iPod Touch向けのアプリとして人気を博している｢Instagram｣。
昨年末にAndroid版の開発が進んでいることを正式発表しているわけですが、本日2/4にAndroid Marketに｢Instagram｣が登場していました。しかしコレはニセモノ。絶対にインストールしないように気をつけて下さい。っていうかインストールしちゃったんだけどさ･･･。このニセInstagram、インストールして起動すると、もうそこから怪しい挙動をはじめます。
なんだかよく解らん音楽系アプリへのショートカットを2つほどホーム画面に勝手に作成。
さらに通知エリアに、あきらかにスパム広告っぽい通知も出るようになります。
写真をアップしようとカメラを立ち上げ写真を撮ると、
｢アプリの評価をしないとフィルターが使えないんだHAHAHA｣
みたいな感じでAndroid Marketでの評価をするよう強制されます。もちろん評価をしたところで使えるわけもなく、さらにはFacebookへのシェアを求められるようになります。こちらも当然シェアしても何も起きません。
先ほど、実際にインストールして、この一連の流れもあってFacebookにまで投稿してしまいました。当該投稿は削除しましたが、ご迷惑をおかけして申し訳ないです。
ちゃんとアプリ提供者の名前とか見れば、明らかに本物じゃないことは解るはずなのに、ついつい引っかかってしまいました･･･。屈。
一応、アプリをアンインストールしまして、その後内部的にスキャンもかけてみましたが、取り敢えずは特に問題なさそうな感じ。
とは言え、アクセス許可などを見るとだいぶ怪しいので、パスワード関連は全て変更することにしました。あーめんどくさい･･･。皆さんインストールしないようにお気をつけを。