トレンドマイクロ株式会社は5月15日、サイバー犯罪者がアプリの広告を攻撃の場として利用し、ユーザの個人情報を収集する事例を同社ブログで公開している。これは同社が特定の不正なWebサイトを確認したというもの。このサイトは、Android端末向けの多くのアプリにおいて確認された広告により配信されるもので、問題のアプリにはアプリマーケット「Google Play」からダウンロードされたものや、非公式のアプリ配布サイトで確認されたものもあった。このような広告は、罠として「iPhone 5」や「Samsung Galaxy Note II」といった有名ブランドを悪用し、破格の値段でこれらの品物を販売しているように装う。ユーザが広告をクリックすると、これらの端末を購入するためのさまざまな方法を紹介したWebサイトへと誘導される。しかし、誘導先のサイトはユーザの個人情報やクレジットカードの情報詐取、もしくは別の金銭目的詐欺への誘導を目的とする詐欺サイトとなっている。これらの広告は大手の広告ネットワークによって配信されており、9万個以上のアプリで使用されていると思われる。この攻撃は現在のところ、中国のユーザに限定されているようだが、今後は同様の攻撃が他国のユーザに対して仕掛けられる可能性があるとしている。
