無題なブログ

スマホ版ワンクリック詐欺に不正Androidアプリ（ワンクリウェアウイルス）登場

　スマートフォン向けのワンクリック詐欺サイトにてAndroid端末向けにエッチな動画の”再生専用アプリ”という名目の不正アプリ（Android版ワンクリウェア）がついに登場したようです。今まではスマホだと、ブラウザ上に入会登録請求画面のページが単に表示されるだけでしたが・・・

http://toro.2ch.net/test/read.cgi/antispam/1324818428/51-100

51 ：オレオレ！俺だよ！名無しだよ！：2012/01/05(木) 21:03:28.62 ID:Z7IT+B7W0
相談です。 

２日ほど前、スマートフォンで 
『ゲームどぅんがぁ』 
というサイトのアダルト動画をクリックしたら、 
無料動画試聴アプリをdownloadしますか？　となり、 
アプリをdownloadした後に 
『登録しました、料金を３日以内に〜』のお決まりの画面が出てきました。 

　　　　

　配信されてる「v_timer.apk」をセキュリティソフト「BitDefender」がトロイの木馬型Android.Trojan.FakeTimer.Aとしてます。（日付はファイルのコンパイル日）

www.virustotal.com/latest-report.html?resource=537f190d3d469ad1f178024940affcb5 12月30日
www.virustotal.com/latest-report.html?resource=60b1c98fc6ca2b86fbd7c772dc08a73e 1月11日
www.virustotal.com/latest-report.html?resource=16704d51989f0802b6b0f62c0b4f5e99 1月19日

www.virustotal.com/latest-report.html?resource=44d31414a63a090e5a54670c33e0d1bc 2月7日
www.virustotal.com/latest-report.html?resource=c9c7ae465d712eb79976b34b0f76f1db 2月9日
www.virustotal.com/latest-report.html?resource=2b609e4acfebbee57ecf6ddbfd8202d2 2月14日

　中身。電話番号を取得して請求画面上に表示するみたい。

---

[13日追記...]
・ スマホを狙ったワンクリックウェアを確認。執拗に請求画面を表示し、電話番号の流出も （トレンドマイクロ）
・ 日本人を狙う、スマートフォンアプリを使ったワンクリック詐欺 （シマンテック）

「ホワイトリボン・ジャパン」改ざん ダイエット薬やバイアグラの大量隠しリンク

　「ホワイトリボン・ジャパン 公式サイト」（white-ribbon.org）が改ざんされてますかね。ウイルスの散布ではなく、ダイエット関連（Obesity、Weight Loss、Fat Loss、Xenical、Acomplia、Slimex）やらバイアグラ（Viagra）の販売ページに向けた隠しリンクがページ内の最後尾付近に大量挿入されちゃってます。

　リンクされてるダイエット薬の販売ページ↓。一般サイトをハッキングして自作自演の被リンクを用意し、Googleなどの検索エンジンでこの販売ページを不正に上位表示させようと企んでる形。