|“Whatsapp”の通知を装うスパムメール、Android・iOSなど複数のモバイル端末に脅威をもたらすモバイルの脅威は、さまざまな手法を介してもたらされます。トレンドマイクロでは、長期にわたりサードパーティのアプリストアではもちろんのこと、正規のアプリストアでさえ不正プログラムが存在することについて報告してきました。「SMSメッセージ(以下、テキストメッセージ)」を介して侵入する不正プログラムの存在についても取り上げてきました。弊社は、2013年9月12日、さらにもうひとつの手法を利用したモバイルの脅威を確認しました。それは、スパムメール経由でした。通知を装った複数のスパムメールを確認しました。問題のメッセージには、新たなボイスメールが届いたことが記載されています。着信があった時間や通話の時間などの詳細を記載することで、正規の通知のように偽装しています。Webサイトへ誘導されることになります(図2参照)。Webサイトは、ユーザのブラウザが古いバージョンであるため、更新が必要であることを警告します。PC上へダウンロードされます。版の不正プログラムは、もともとの計画に含まれていなかった追加のものと見られます。適したファイルではありません。端末上において、この脅威が狙うプラットフォームは本来、モバイル端末であったことが明白です。“browser_update_installer.apk”(「ANDROIDOS_OPFAKE.CTD」として検出)がダウンロードされます。いう名称のブラウザに偽装されています。ユーザが誤ってボタン「Agree」をクリックすると、「ANDROIDOS_OPFAKE.CTD」は、特定の電話番号にテキストメッセージを送信します。この不正プログラムは、他のアプリを端末上にダウンロードさせるように促します。ユーザもこの脅威の例外ではありません。ユーザがボタン「Play」をクリックすると、アプリのダウンロード状況を示すバーが端末画面上に表示されます。Store」からのみアプリのインストールが可能なため、実際にはアプリはインストールされません。「JailBreak(脱獄)」をした端末では、今回の脅威の危険にさらされる可能性があります。1つであり、「高額料金が発生するサービス悪用」が確認されたなかでもっとも一般的な種類のモバイルの脅威でありました。3四半期も大きな変化はないと予想されます。Web(英語情報)」でもこれらの「高額料金が発生するサービス悪用」の危険性について取り上げています。今回の脅威は、モバイル端末に焦点を合わせたものであり、一部のサイバー犯罪者たちがモバイルへと移行していることを表しています。ユーザは、こうしたモバイル端末を取り巻く脅威状況を理解し、自身の端末を脅威から守る必要があります。よるスパムメール攻撃を確認2013年サイバー攻撃の「三大脅威」と、2014年の脅威予測は?。