暗号通貨の偽アプリを検出する：セキュリティのヒント

偽のアプリケーションとは何ですか？

偽のアプリケーションは、サイバー犯罪者が正当なアプリケーションを偽装するために使用する悪意のあるプログラムです。これらの偽者は、公式またはサードパーティのストアにおける偽のアプリケーションのリストに悪意のあるソフトウェアを隠すことがよくあります。

これらのアプリケーションは、ユーザーの資産に対する深刻な脅威を示しています。ロゴから説明まで、偽のアプリケーションは本物に非常によく似ています。表面的には、正規のアプリと同じインターフェース、サービス、機能を提供しています。一部は公式アプリのソースコードを再パッケージ化することさえあります。

一般的なカモフラージュの方法

サイバー犯罪者は、主にフィッシングを使用して、公式のプログラムを模倣し、同様の名前、ロゴ、および機能を持っているほか、再パッケージングを行い、ソースコードを変更して再圧縮し、同じメタデータを保持してユーザーを欺くことがよくあります。

偽のアプリケーションの種類とそのリスク

偽のアプリケーションはさまざまな損害を引き起こす可能性があります。広告ボットによる不正クリックや未承認の料金での請求詐欺から、リモートでデバイスを制御するボットネットまで。さらに、悪意のあるコンテンツを配布したり、さらなるマルウェアをインストールするために悪意のあるダウンロードを行ったり、個人情報を盗むためのフィッシングを実行したり、未承認のアクセスを得るために権限昇格技術を使用したりします。また、データを人質にして身代金を要求するランサムウェアや、迷惑なメッセージを送信するスパムウェア、ユーザー情報を収集するスパイウェア、悪意のある機能を隠すトロイの木馬を含む可能性があります。

偽アプリを見分ける方法

ダウンロード前の警告信号:

アプリケーションを調査する際、変形したアイコンや品質の低いアイコン、不要なライセンス要求、一般的すぎるまたは過度に肯定的なレビュー、説明文の文法的エラー、異常に少ないダウンロード数、開発者の情報の不一致、公式アプリと比較して疑わしく最近のリリース日が見つかった場合は、疑わしいと考えてください。

予防に関する一般的なアドバイス:

自分を守るために、アプリケーションの詳細、説明、レビュー、プライバシーポリシーを注意深く確認してください。疑わしいリンクをクリックしないで、不審なまたは珍しいメッセージは信用しないでください。疑わしいアプリケーションは直ちにアンインストールし、アカウントに二段階認証を有効にしてください。

公式ダウンロードソース

より安全にするために、開発者の公式ウェブサイト、Androidデバイス用のGoogle Playストア、またはiOSデバイス用のApple App Storeからのみアプリケーションをダウンロードしてください。公式のものに似たアプリをダウンロードする前に、注意深く確認してください。開発者は偽のアプリケーションの使用による損失について責任を負いません。