マルウェア「CopyCat」、「Android」1400万台に感染--高確率でルート化

セキュリティ企業Check Pointの研究チームが明かしたところによると、「Android」モバイルマルウェアの「CopyCat」は2016年、1400万台以上の端末に感染し、そのうち約800万台をルート化することに成功していたという。 このマルウェアは、人気アプリに悪意あるコードを混入させて再パッケージしたアプリを通して拡散し、サードパーティーのストアやフィッシング詐欺を通して配布される（「Google Play」経由では配布されていない）。そして、端末に感染して、広告収入を得たり、盗んだりする。 Check Pointの研究チームによると、この攻撃の背後にいるハッカーらは、世界中で約1400万台の端末を感染させて、そのうち約800万台をルート化し、2カ月の間に約150万ドルの利益を得ることに成功したという。同研究チームはこれについて、「前例のない成功確率」としている。 端末に感染した

[stella_nf]

再パッケージした人気アプリに仕込み、サードパーティストアやフィッシング詐欺を通じて配布

[rgfx]

結局またPlayストア外の話か。

[master-0717]

“これらの古いエクスプロイトが今でも有効なのは、ユーザーが自分の端末にめったに、あるいは全くパッチを適用しないからだ”Androidバージョン上げられない端末たくさんあるからなー

[daybeforeyesterday]

うーむ

[sotokichi]

注意！

[yukifurusawa146]

変なアプリは入れません

[ysync]

root化のexploit自体はtowelとかpingpongとかの古めの奴ぽいね、"/dev/msocket_dump"経由ってのは知らんかったけど。