インターネットセキュリティ企業ESETが、Googleのメッセージ制限を回避する偽アプリを暴露

セキュリティ企業ESETの分析官は、詐欺的な暗号通貨アプリが認証メカニズムを 回避するために Google上で

不正な企業がそれらを悪用するのを防ぐため、Googleは最近、AndroidアプリのSMSおよび通話機能に制限を課しました。

BTCTurk Pro Beta、BtcTurk Pro Beta、BTCTURK PROという名前のこれらのアプリは、サービスへのアクセスを得るために、正規のトルコの暗号通貨企業であるBtcTurkの印象を与えていました。

ユーザーがBtcTurkアプリの偽バージョンをダウンロードすると、通知へのアクセスを要求されます。これを行うと、アプリはユーザーのデバイス上の他のアプリからの通知を閲覧し、それらを自身の金銭的利益のために悪用することができます。

「2019年3月のGoogleの制限のポジティブな効果の一つは、資格情報を盗むアプリがSMSベースの2FAメカニズムを回避するためにこれらの権限を悪用する選択肢を失ったことです。しかし、これらの偽アプリの発見により、私たちはSMS権限制限を回避する最初のマルウェアを目の当たりにしました」と、ESETの研究者であるLukáš Štefankoは述べています。

通知機能はAndroidのJelly Bean 4.3バージョンで最近実装され、これはほぼすべての現在のAndroidデバイスが詐欺の侵入方法の餌食になる可能性があることを意味します。不正なBtcTurkアプリは、当時のAndroidデバイスの大多数で動作する可能性があります。

それでも、偽アプリの侵入に好まれる手法には欠点があります：詐欺の運営者は、テキストフィールドに収まる内容にのみアクセスできます。

これは、すべてのテキストがOTPに含まれるわけではないことを意味します。短く簡潔なメッセージは、通知メッセージから除外される可能性があります。