AppleとGoogleもだました「CryptoRom」の手口【第2回】

恋愛詐欺アプリがApp Storeでも公開されてしまう　Appleもだまされた手口とは？

「App Store」「Google Play」で、攻撃者が恋愛詐欺「CryptoRom」に利用する2つのアプリケーションが見つかった。審査が厳格なはずの両アプリケーションストアに、どのように入り込んだのか。

公開 2023年04月12日 08時15分

[TechTarget]

印刷する連載新着通知を受け取る

　セキュリティベンダーSophosは、アプリケーションストアであるAppleの「App Store」とGoogleの「Google Play」で、「CryptoRom」の詐欺アプリケーション「Ace Pro」「MBM_BitScan」を発見した。CryptoRomは恋愛詐欺の一種で、ユーザーに不正な暗号資産（仮想通貨）取引をさせる。Ace ProとMBM_BitScanは、どのようにAppleやGoogleのセキュリティ審査を迂回（うかい）できたのか。

恋愛詐欺アプリはなぜAppleやGoogleをだませたのか　その手口とは

併せて読みたいお薦め記事

連載：AppleとGoogleもだました「CryptoRom」の手口

第1回：厳格審査のApp Storeで「恋愛詐欺アプリ」が見つかってしまう　その正体とは？

ロマンス詐欺の被害に遭わないためには

　Appleはスマートフォン「iPhone」に、デバイスが通常通りに機能しなくなるロックダウンモード機能を搭載している。これにより、ソーシャルエンジニアリング（人の心理を巧みに利用して、意図通りの行動をさせること）を含め、さまざまな攻撃からiPhoneを保護できるという。Sophosで脅威分析を担当する上級研究員のジャガデシュ・チャンドライア氏は、Ace ProとMBM_BitScanについて、攻撃者がロックダウンモード機能を迂回できた可能性があると述べる。

　App StoreやGoogle PlayにおけるAce Proの説明は「QRコードスキャナー」だった。だがAce Proを開くと、暗号資産の入出金をするためのユーザーインタフェース（UI）が表示されたという。これは、攻撃者に送金するための手口だとみられる。

　攻撃者はAppleやGoogleのセキュリティ審査を迂回するために、Ace Proを安全なWebサイトに接続して、信頼できるアプリケーションに見せ掛けた。接続先WebサイトにはQRコードスキャナーに関連するソースコードが含まれていたため、AppleやGoogleは「正当なWebサイトだ」と判断した可能性がある。

　MBM_BitScanは、C＆Cサーバ（コマンド＆コントロールサーバ：侵害したシステムを統制するためのサーバ）を使い、日本を拠点とする正当な暗号資産取引企業に見せ掛けて、ユーザーをだます手口を使っている。不正取引自体は全てWebサイトのUIで処理するので、MBM_BitScan自体を見ても危険性に気付きにくい。そのためAppleやGoogleの審査を通過できたとみられる。

　第3回は、攻撃者はAce Proを使い、標的をどのようにだましたかを紹介する。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。