こんな記事。偽アプリです。
高額の料金が発生する特定の番号に「SMSのメッセージ（以下、テキストメッセージ）」を送信し、被害者となったユーザの電話料金の請求書に、見に覚えのない料金を加算します。図２ のように、偽の Flappy Bird は、インストール時にテキストメッセージの読み取りおよび送信の追加許可を求めます。
えっ。
この記事によると、
開発者は突如、Apple の公式アプリストア「App Store」および Google の公式アプリストア「Google Play」からの取り下げを表明し、実際に Flappy Bird は削除されました。
はっきり「削除されました。」と書いてるけど。
Google Play にいってみると、まだふつーに公開してるけど。
Flappy Bird - Google Play の Android アプリ
必要なパーミッションをみてみると、
なんか、こんな気味の悪い情報が。
正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる
2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口
ユーザーには正否の判断を行うことができない状況で感染活動が行われる
組織内ネットワークのセキュリティ監視を行っていない場合には、感染初期の被害発生の認知も著しく困難
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ情報 | 株式会社ラック
なんらかの方法で、非正規なリモートからのコントロールが可能にできるソフトウェアを「Gom Player」をインストールしているユーザーのパソコン上で稼働させるようです。
で、上記、情報公開サイトに公開されている「個人」での確認方法。
Facebookアプリの更新です。
いつものように通知がきました。
「更新」ボタンを押すと、ダイアログが表示されます。
アプリの権限（パーミッション）の変更のようです。
ん？！
所有者に通知せずにゲストにメールを送信する
勝手に、あたしの知り合いにメール送信するの！！？？
えっ！？
調べてみます。
画面ロックがかかってしまいました。
VPNで必ず要求される「PIN」を入力設定したあとに。
VPNで登録したPINでは開けることができませんでした。
忘れたのか、間違ってるのか。
とりあえず開きません。
この「PIN」てか、ぽいの、いくつもない？
・VPN登録で入力要求されるPIN
・画面ロックのPIN
・SIMのPIN
・ネットワーク暗証番号（キャリアによる。）
・GooglePlayStoreの購入パスワード（以前「PIN」だった。）
・シークレットコード
これら、全部異なるものなのか、同じものがあるのかはよくわかりませんが。
とりあえずは、画面のロック状態をはずさないとどうにもなりません。
Androidデバイスマネージャを使ってリモートのパソコンから「画面ロックのPIN」を新しいものに更新できるようです。
そんなウザい話がありましたので、
通知バーに、外部からPUSHして警告アイコンを表示したり、何かの別の操作をきっかけにいきなり通知したりするアプリがどれなのか、を特定ししちゃいましょう。
以下の内容が一覧で確認できます。
・通知バーに表示されたアイコン
・通知バーに表示されたメッセージ
・通知したアプリのアイコン(ランチャー)
・通知したアプリ名称
・表示した時刻
4.3-jelly-bean 以降で確認できます。
確認手順を説明します。
