Android狙いのマルウェアに新たな手口？ 「アップデート」攻撃を実装

問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。 最初は無害だったAndroidアプリケーションが、アップデートによってマルウェアに切り替わってしまう――。そんな手口を実装したアプリケーションが出現したという。セキュリティ企業のF-Secureがブログで伝えた。 同社によると、問題が見つかったのは「com.ps.keepaccount」という名称の中国語のアプリケーションで、サードパーティー市場で配布されていたという。最初にダウンロードした時点ではマルウェアの痕跡は見当たらない。ところがインストールするとすぐに、「新版」が利用できるとの通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組みだと

[mattn]

最初は可愛いと思ってたあの娘が付き合いだした途端に...

[lamich]

最初にダウンロードした時点ではマルウェアの痕跡は見当たらないがアップデート通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組み

[itochan]

アップデート時、もちろん初インストール時も、必要以上の情報にアクセス権を与えない、必要以上求められたら疑わしく思うレベルの、詳細なアクセス権管理・認可が必要になってくる。

[deep_one]

許可が変更になったときにはいちいちアラートが出るのになぁ

[cha-cha-ki]

はー…

[longroof]

開発らへんの許可出してるようなのはみんな感染しそう＼(^o^)／/Android狙いのマルウェアに新たな手口？　「アップデート」攻撃を実装 - ITmedia ニュース

[Gesaku_G]

毎回、更新の度に権限チェックした方がよいのかな。

[myitnews]

Android狙いのマルウェアに新たな手口？　「アップデート」攻撃を実装: 問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に...

[AndroidestX]

Android狙いのマルウェアに新たな手口？　「アップデート」攻撃を実装