「RedAlert – Rocket Alerts」アプリをホストする Web サイトが、アプリの悪意のあるバージョンをホストしていることが最近発見されました。
アプリの URL は正規のサイトを参照しており、他の悪意のあるサイトへのリダイレクトが含まれていたため、攻撃を受けていました。
Android 版のリンクをクリックしたユーザーはスパイウェアに感染しました。
「悪意のあるアプリは正規のロケット警報アプリケーションを模倣しますが、同時にユーザーの機密データを収集します」と研究者らは書いている。
今月初め、ハッカーは 39.4 の類似ドメインを持つブランドを標的にしました。


コメント