Androidのユーザー補助サービスを悪用する初のランサムウェア「DoubleLocker」が登場
Androidのユーザー補助サービスを悪用する初のランサムウェア「DoubleLocker」が登場：データを暗号化し、デバイスもロックして身代金を要求 ESETは、Androidのユーザー補助サービスを悪用する初のランサムウェア「DoubleLocker」を発見した。偽のAdobe Flash Playerとして配布され、感染するとデータを暗号化してデバイスをロックし、ビットコインを要求する。 スロバキアのセキュリティ企業ESETは、Android OSのユーザー補助サービスを悪用するランサムウェア「DoubleLocker」を発見した。データを暗号化し、デバイスもロックするというもので、同社は2017年10月13日（現地時間）、公式ブログでこのランサムウェアの詳細を解説した。以下、内容を抄訳する。 ESETの製品で「Android/DoubleLocker.A」として検出されるこのランサ
ランサムウェア作成アプリ出現、コード入力不要--中国語ユーザーが対象
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Symantecが、モバイルランサムウェアを容易に作成できてしまうというAndroidアプリを報告した。ユーザーはコードを入力することなく、ランサムウェアを作れる。 問題のアプリは、アンダーグラウンドで公開され、中国のSNSで表示される広告からも入手できる。ユーザーは端末にアプリをインストールして、脅迫メッセージやアイコン、ロック解除コードといった情報を入力する。 ユーザーはアプリのサービスに登録していない場合は、まずは登録して支払い方法を設定する。登録が完了すると、後はモバイルランサムウェアが作り放題になり、モバイルランサムウェアのAPKファイルが端末のストレージに保存される。 作成されるモバイルランサムウェアは、「Android.L
新手のAndroidランサムウェアは「個人情報を晒す」と脅迫
ユーザーの個人情報とウェブ閲覧履歴をそのユーザーのすべての連絡先に送信すると脅迫する「Android」を対象としたランサムウェアが、公式アプリストア「Google Play」で発見された。 McAfeeの研究者らが発見したLeakerLockerというランサムウェアは、ユーザーのファイルを暗号化するわけではない。端末に保存されたデータのバックアップをとったとして、それをユーザーの連絡先リストにあるすべての電話番号と電子メールにばらまくと脅迫するものだ。 このマルウェアの背後にいる攻撃者は、写真、Facebookメッセージ、ウェブ閲覧履歴、電子メール、位置情報の履歴など個人情報を漏えいしないことと引き換えに50ドルを要求する。暗号化ではなく、恥ずかしい目に遭うかもしれないという恐怖心を利用したものだ。 Google Play Storeの2つのアプリこのマルウェアが含まれていた。そのうちWa
Android 7.0 Nougatにはランサムウェアのパスワードリセット攻撃を防止する保護機能が追加されているらしい|ガジェット通信 GetNews
セキュリティ企業のシマンテックは、近年 Android でも被害が拡大しているランサムウェアについて、その一部の攻撃から端末を保護する機能が Android 7.0 Nougat に実装されたと報告しています。ランサムウェアは、所有者が端末の機能を利用できないように様々な細工を施して金銭と引き換えに制限を解除するような悪意のあるプログラムのことです。ランサムウェアの攻撃パターンの中で多いのは、resetPassword API を利用してロック画面に設定されているパスワードやロックパターン、PIN の認証情報をリセットし、独自の内容に再設定することです。シマンテックは Android Nougat でこの resetPassword API に変更が加えられたことを発見しました。具体的には、resetPassword API は、従来は管理者権限があればいつでも実行できていましたが、And
テレビを乗っ取り身代金を要求するランサムウェアが登場
iPhoneやAndroidスマートフォンを操作不能にしてロック解除のための身代金を要求する、「ランサムウェア」と呼ばれるマルウェアが発見されていますが、Android端末ロック型ランサムウェアの「FLocker」が、スマートフォンのみならずなんとスマートテレビをロックして身代金を請求した事例が報告されています。 TrendLabs Security Intelligence BlogFLocker Mobile Ransomware Crosses to Smart TV - TrendLabs Security Intelligence Blog http://blog.trendmicro.com/trendlabs-security-intelligence/flocker-ransomware-crosses-smart-tv/ モバイル向けランサムウェア「FLocker」、スマ
Android端末を狙うランサムウェア、Torを利用 | トレンドマイクロ セキュリティブログ
トレンドマイクロでは、2014年5月、Android端末を狙う「身代金要求型不正プログラム（ランサムウェア）」の出現をモバイルの脅威状況を監視する中で確認しました。弊社では、その後、匿名通信システム「The Onion Router（Tor）」を利用し、コマンド&コントロール（C&C）通信を隠ぺいする新たな脅威を確認しています。 弊社の解析によると、「AndroidOS_Locker.HBT」として検出される Android端末向け不正プログラムは、ユーザのモバイル端末をロックし、解除するために 1,000ルーブル（2014年6月19日現在、約3,000円）の支払いを要求する画面を表示する不正なアプリです。また、身代金を支払わなかった場合は、モバイル端末上のすべての情報が消失するとしています。 弊社では、こうした不正活動を行うアプリをサードパーティのアプリストアで確認しています。これらの不
「ランサムウェア」って何ですか? - いまさら聞けないAndroidのなぜ
多種多様な候補から自分好みの端末を選択でき高度なカスタマイズが可能、それがAndroidの魅力であり強みです。しかし、その自由度の反面わかりにくさを指摘されることも少なくありません。このコーナーでは、そんな「Androidのここがわからない」をわかりやすく解説します。今回は、『「ランサムウェア」って何ですか?』という質問に答えます。 ＊＊＊ スマートフォンの急速な普及に伴い、セキュリティにも関心が集まるようになりました。特にAndroidの場合、アプリストアが複数存在するうえ、もっともアプリの登録数が多いGoogle Playでは出品時の審査が自動化されているためにマルウェア(ウイルスやトロイの木馬など迷惑な機能を持つコンピュータプログラム/アプリ)の標的にされやすい事情があります。 ランサムウェア(Ransomware)は新種のマルウェアの一種で、標的としたパソコン/スマートフォンに勝手
身代金要求マルウェアがAndroidも標的に
PCやOS Xを標的に猛威を振るったランサムウェア「CryptoLocker」のAndroid版を犯罪集団が売り出したという。 コンピュータ上のファイルを人質に取ってユーザーを脅迫するランサムウェア「CryptoLocker」に、Androidを標的にしたモバイル版が出現したという。ロシアのセキュリティ企業Kaspersky Labのニュースサービス「threatpost」が5月7日に伝えた。 CryptoLockerは2013年に猛威を振るったマルウェアで、感染するとシステム内のファイルを暗号化するなどして人質に取り、「身代金」を要求する。これまでは主にPCが狙われ、AppleのOS Xも標的とされていた。 threatpostによると、このマルウェアのAndroid版は、一部の犯罪集団が宣伝しているのをセキュリティ研究者が発見した。まずユーザーにAndroid端末で不正なWebサイトを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホ上で簡単にランサムウェアを注文できるアプリが公開
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Android端末のファイルを勝手に暗号化、身代金要求のランサムウェアに注意