XcodeGhostに続く脅威！iOSに新たな悪意のあるマルウェア"YiSpecter"が見つかる

Palo Alto Networksによって“YiSpecter”と名付けられたこのマルウェアは、プライベートAPIを悪用して非ジェイルブレイクIOS端末を攻撃する初のiOSマルウェアだ。基本的に感染しているのはXcodeGhostと同様中国のアプリなので今のところは日本人にはあまり関係ないとはいえ、非脱獄デバイスも攻撃対象となるので注意が必要だ。 攻撃対象は基本的に中国大陸と台湾（簡体字のアプリなので恐らくほぼ大陸ユーザ）のiOSユーザに向けられたもので、このマルウェアに感染しているのは主に“HYQvod（快播私密版）”と“DaPian（大片播放器）”の2つのアプリだ（この2つのアプリのどちらかでも使っている人は即刻削除しよう）。ユーザはこれらのアプリの中のリンクをクリックすることで、悪意のある（主に広告目的）のページの動画が開かれることになる。 そして問題はそれだけにとどまらないのがこ

[circled]

Appleが「iOS8.4の頃から認識してたし、AppStore以外からアプリインストールするようなアホじゃなきゃ感染しねーし、基本アップデートしてれば問題ねーよ。」って感じのコメントしてたな。

[kinbricksnow]

gma

[yamadar]

マルウェア作成元のサイトが普通の会社っぽい。見た目に惑わされたらダメだなぁと改めて思った。

[masakiplus]

以前当ブログでも詳細をまとめた、App Storeにあるアプリも感染していて騒ぎとなった“Xcode Ghost”。そのXcode Ghostも基本的には殆どが中国のアプリであったことと（感染された開発ツールXcodeが中国で配布されていたこと

[sotokichi]

「プライベートAPIを悪用して非ジェイルブレイクIOS端末を攻撃する初のiOSマルウェア」エンプラAppプロファイルも悪用。警戒！

[xiaolong1216]

また中国です、ハイ。。悪質なので要注意。小龍茶館：XcodeGhostに続く脅威！iOSに新たな悪意のあるマルウェア"YiSpecter"が見つかる