日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
D3/100

マルウェア · 高

警察庁をかたる偽SMSと偽アプリで詐欺誘導 注意喚起

ティアD · 参考情報 – 知っておくと良い

影響を受ける人： 警察庁を装う偽SMSを受け取った国内のスマートフォン利用者

ティアDの理由： 開発者に影響しない

影響範囲

攻撃

被害

修正

悪用確認済み

要点

  • 警察庁をかたるSMSから偽サイトに誘導し、詐欺対策アプリを装った不正アプリをダウンロードさせる手口が確認された
  • 10月下旬以降、国内で数百件の不審なSMSが確認されているという
  • 不正アプリをインストールするとスマートフォンを遠隔操作される恐れがある

なぜ重要か

開発者自身や家族、社内の端末利用者がこの偽SMSの標的になる可能性がある。業務用端末の管理者は、公的機関を名乗るSMSのリンクから不明なアプリを入れないよう周知しておく必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中1項目が「はい」
いいえ開発者に影響一般利用者を狙った偽SMSと偽サイトによる詐欺であり、開発や運用に使うソフトウェアへの影響は見当たらない
いいえ基幹インフラ警察庁を装った詐欺の手口であり、基幹インフラソフトウェアの脆弱性や侵害ではない
いいえ人気ツール対象は警察庁のブランドを騙った詐欺で、広く使われる開発技術の脆弱性ではない
はい悪用確認済みmynavi: 10月下旬以降、国内で数百件の不審なSMSが確認されたと報じられている
いいえ公開エクスプロイト警察庁の注意喚起が中心で、公開されたエクスプロイトや詳細な手順は報じられていない
いいえ認証不要のリモート攻撃mynavi: 被害者がSMSの偽サイトから不正アプリをダウンロードする操作が必要とされる
いいえ完全な乗っ取りmynavi: 不正アプリのインストールでスマホを遠隔操作される恐れがあると述べるが、実際の被害は報じられていない
いいえシークレットの流出ソースに、認証情報や個人データが実際に持ち出されたという記述はない
いいえサプライチェーン詐欺対策アプリを装い、偽サイトなどの非公式経路で配布される手口であり、正規の配布経路の侵害ではない
いいえ修正なし脆弱性ではなく詐欺の手口であるため、修正版が存在するかどうかの問題ではない

タイムライン

  1. 警察庁が公式Xで偽サイトと偽アプリの手口について注意喚起

  2. トビラシステムズが同じ手口を公表

  3. piyolog

    警察庁推奨アプリのダウンロードページを装う偽サイトについてまとめてみた

  4. news.mynavi.jp

    警察庁を装う偽SMSが多発、詐欺対策アプリのダウンロードでスマホ遠隔操作の恐れ

すべての報道 · ソース2件

初出： · ソース2件 · 記事ページ · ティアの決め方