Endpoint Protection - Symantec Enterprise
Last week, we posted a blog informing Android users of the discovery of new versions of Android.Tonclank, which we have named Android.Counterclank. The blog generated a bit of discussion over whether these new versions should be a concern to Android users. When classifying applications, our focus is on whether users want to be informed of the application's behavior, allowing them to make a more in
Endpoint Protection - Symantec Enterprise
Symantec has identified multiple publisher IDs on the Android Market that are being used to push out Android.Counterclank. This is a minor modification of Android.Tonclank, a bot-like threat that can receive commands to carry out certain actions, as well as steal information from the device. For each of these malicious applications, the malicious code has been grafted on to the main application in
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
Android公式マーケットにまた不正アプリ、ユーザーをだます手口が巧妙化
無料ゲームを装った不正アプリが見つかったが、インストールの過程でユーザーをだます手口が、従来とは変わっていた。 米Symantecは、GoogleのAndroid搭載端末向けアプリケーション販売公式マーケットにまた不正なアプリケーションが混入しているのを見つけたと伝えた。インストールの過程でユーザーをだますための手口がこれまでとは変わっているのが特徴だという。 同社の1月9日付ブログによると、問題のアプリケーションは複数の人気ゲームの無料版を装って、「Stevens Creek Software」というパブリッシャーの名で提供されていた。 これまでの不正なアプリケーションは、インストールの過程でSMSや通話記録といった本来の機能とは無関係な項目多数へのアクセス許可を求めてくるものが大半だった。このためユーザーはこの時点で不正なアプリケーションだと判断できていた。 ところが今回見つかったアプ
Android OSから見たセキュリティ対策ソフトの制約
Android OSから見たセキュリティ対策ソフトの制約：萩原栄幸が斬る！ IT時事刻々（1/2 ページ） スマートフォンブームの影で、特にAndroidスマートフォンを狙う不正プログラムの増加が指摘されている。対策ソフトなども数多く登場しているが、これらは本当に有効なのだろうか――。 今回は恐らく世界で初めてこの効果について検証結果を添えて述べたい。あらかじめお断りするが、本稿の内容は一部の対策ソフトメーカーを非難するものではなく、現在（調査時点）における傾向と事実を明らかにしたにすぎない。また、ここでの結論は調査範囲の中で得たものであり、批判があるかもしれない。後述で指摘していくさまざまな課題は、これから改善が進むことになるだろうし、ぜひそうなってほしい。まずは読者に現実を冷静に知っていただきたいというのが、筆者の希望である。 ここでの調査結果はKDDIおよびKDDI研究所が安心・安全
スマートフォンの脅威はセキュリティベンダーが生み出した“幻影”？
前編「急増するAndroidやiOS向けマルウェア、ただし危険性には疑問の声も」では、スマートフォンやタブレット端末などを狙ったマルウェアやマルウェア対策製品の現状を解説した。 スマートデバイスを狙うマルウェアが増加しているのは紛れもない事実だ。だがそうしたマルウェアの脅威について懐疑的な見方をするユーザーや専門家は少なくない。スマートデバイス向けのセキュリティ製品は本当に必要なのだろうか。後編はその必要性を検証する。 スマートフォン向けマルウェアは急増……しかし？ スマートデバイス向けのモバイルセキュリティ製品の提供に乗り出す企業は増え続けている。SymantecやMcAfee、Kasperskyといった大手セキュリティベンダーだけでなく、モバイルセキュリティ専業のLookOut Mobile Securityなども参入するなどプレーヤーは数多い。 Symantecのモバイル部門でグルー
【セキュリティ ニュース】第3四半期の新種モバイルマルウェアはすべて「Android」狙い - マカフィーまとめ（1ページ目 / 全1ページ）：Security NEXT
マカフィーは、2011年第3四半期の脅威レポートをまとめた。モバイル関連では、Androidを対象としたマルウェアが、ハイペースで増加していると指摘している。 同社によれば、過去を含めたマルウェア全体を見ると、依然として「Symbian」向けのマルウェアが最も多く全体の半数以上を占めている。 しかし伸び率ではAndroidが圧倒的で、前四半期から約37％増加。第3四半期に同社が確認したあらたなマルウェアは、すべてAndroidを対象としたものだった。 高額なSMSを送信するトロイの木馬は依然として多く作成されており、「Android/Wapaxy」「Android/LoveTrp」「Android/HippoSMS」などがあらたに発見された。感染すると購読サービスに勝手に登録するが、登録を気付かせないため登録確認メールを削除するなどの手口が確認されている。 同四半期は、改ざんされたアプリも
Android Marketに悪質アプリが再び流通、人気ゲームの無料版にマルウェア
「Angry Birds」など人気ゲームの海賊版にマルウェアが仕込まれ、料金課金用の番号にSMSを送信してしまう仕掛けになっていた。 米Googleの公式アプリケーションダウンロードサイト「Android Market」で、「Angry Birds」など人気ゲームの海賊版にマルウェアが仕込まれているのがまた見つかり、Googleが同マーケットから削除する措置を取った。セキュリティ企業各社が12月12日のブログで伝えた。 F-SecureやSophosのブログによると、悪質なアプリケーションは「Logastrod」という名の開発者が配布していた。「Angry Birds FREE」「Cut the Rope FREE」「NEED FOR SPEED Shift FREE」など、人気ゲームの無料版と称する海賊版が少なくとも十数種類、公開されていたという。 これらのアプリケーションには不正なコー
スマホのウイルス感染を防ぐ四つの壁
出典：日経コンピュータ 2011年9月1日号 （記事は執筆時の情報に基づいており、現在では異なる場合があります） 「スマートフォンを狙うウイルスが急増している」「感染するとスマートフォンを乗っ取られる」「マーケットプレースからダウンロードしたソフトにもウイルスが潜んでいる」――。 スマートフォンやタブレット端末を標的にしたウイルスや脆弱性が相次いで見つかっている。2011年6月には「Lightdd」や「Smspacem」など複数のウイルスが発見された。これらに感染すると、端末内のデータを勝手に外部に送信されてしまう。 業務アプリケーションをスマートフォンやタブレット端末で動かすと、顧客情報などの営業上重要なデータを扱うケースも出てくる。ウイルスによる情報漏洩は、大きなリスクになりつつある。 ただPC同様に、スマートフォンやタブレット端末におけるウイルス感染を、完全に防止することは現時点では
Android脅威が急速に拡大、Android向けマルウエアは前年比90％増加、iOS向けは25％増
セキュリティ関連会社の米Fortinetが現地時間2011年12月6日にまとめたモバイルマルウエアに関する調査結果によると、米GoogleのモバイルOS「Android」を狙ったマルウエアファミリーは昨年と比べ90％増加した。米AppleのモバイルOS「iOS」向けマルウエアファミリーの25％増と比べると、Android向け脅威が急速に拡大していることが分かる。 Fortinetの研究部門が確認したAndroid向けマルウエアファミリーの数は、米AppleのモバイルOS「iOS」向けの約5倍に及んだ。米Gartnerが11月に発表した調査結果では、2011年第3四半期における世界スマートフォン市場はAndroidの販売台数がシェア52.5％を占め、iOSのシェア15.0％を3.5倍上回った（関連記事：2011年Q3の世界スマートフォン市場、「Android」のシェアが5割超える）。Andr
2012年のサイバーセキュリティ予測
セキュリティブログに、2012年のセキュリティ予測が見られるようになってきた。今回は米ウェブセンスが発表した2012年の予測を紹介する。同社は、ソーシャルメディアIDの窃取、スマートデバイスを狙った攻撃など7項目の予測を掲げている。 サイバー犯罪者にとって、ユーザーのクレジットカードよりソーシャルメディアIDの価値が高くなり、オンラインフォーラムでソーシャルメディアの機密情報が売買されるようになる。ソーシャルメディアのログインが乗っ取られると、そのユーザーの友達もサイバー犯罪者にだまされる危険性がある。最も重大なAPT（Advanced Persistent Threat）攻撃で使われる複合的攻撃手法は、特にソーシャルメディアの友達、モバイルデバイス、クラウドを介して実行される。すでにウェブセンスは、ソーシャルメディアのアカウントを乗っ取ってチャット機能を利用するAPT攻撃を1件確認してい
【セキュリティ ニュース】アンラボ、韓国政府の委託で開発した不正Androidアプリの配布を防ぐ新製品 - 組込用ソリューションも提供（1ページ目 / 全1ページ）：Security NEXT
アンラボ、韓国政府の委託で開発した不正Androidアプリの配布を防ぐ新製品 - 組込用ソリューションも提供 アンラボは、組み込みソリューションをはじめ、Android端末のセキュリティ対策製品を事業者向けにリリースし、コンシューマー向けソフトとあわせてAndroid端末向けのラインナップを強化した。 「V3 Mobile+ for Transaction」は、通信機能を利用するアプリに組み込むソリューション。アプリのインストール時に自動でインストールされ、アプリの起動中にマルウェアや怪しい振る舞いをチェックできる。 さらにアプリ起動時のルーティングやジェイルブレイクをチェックすることが可能。韓国において銀行や証券など58の金融機関で採用された実績があり、日本でも銀行向けに展開する。価格は、1000ユーザーで月額2万830円から。 一方「AhnLab Mobile Smart Defens
【セキュリティ ニュース】「ヒューリスティック検知」と「さかのぼり検知」を備えたAndroid向けウイルス対策アプリが登場（1ページ目 / 全1ページ）：Security NEXT
セキュアブレインは、不正アプリの検知に特化したAndroid端末向けソフト「SecureBrain アンチウイルス for Android」のベータ版を公開した。無償で利用できる。 同製品は、クラウド上のウイルス解析エンジンを利用し、不正アプリを検知するAndroid端末向けセキュリティ対策ソフト。アプリを構成するメタデータを対象とした「ヒューリスティック検知」により、新種のマルウェアにも対応する。 またインストール時に安全と判断されたものの、あとからマルウェアと判明した場合にインストールしたアプリの履歴をさかのぼってユーザーに警告を通知する「さかのぼり検知」を搭載している。 アプリのインストールおよびアンインストール時と、クラウド上にあるシグネチャや解析エンジンとの通信時にのみ動作させることで消費電力を抑えた。同アプリは、Androidマーケットから無償でダウンロードできる。 （Secu
グーグルのオープンソース責任者、モバイル用ウイルス対策ソフト業者を非難
UPDATE Googleでオープンソースソフトウェアの取り組みの責任者を務める人物が、Googleの「Android」OSなどを対象とした携帯端末用アンチウイルスソフトウェアの販売企業を「いかさまなペテン師」と呼び、激しく非難した。 GoogleのオープンソースプログラムマネージャーChris DiBona氏は、オープンソースソフトウェアのセキュリティに関する報道を手厳しく批判している。オープンソースソフトウェアは、Androidだけでなく、 Appleの「iOS」にも使用されている。同氏は、Android、iOS、およびResearch in Motionの「BlackBerry」OSにはアンチウイルスソフトウェアは必要ないと主張した。 DiBona氏はGoogle+で、「ウイルス企業はユーザーの不安をかき立てて、Android、RIM、iOS用のくだらない保護ソフトウェアを売ろうとし
heise online – IT news, guides and background information | heise online
30 years ago today, the home computer era came to an end with the bankruptcy of Commodore. For fans of the cult computers C64 and Amiga, it is a day of mourning AI has long since arrived in advertising. Mango has launched an advertising campaign whose content was partly created by AI. The leak of internal minutes from the RKI's coronavirus crisis team ends a years-long tug-of-war over freedom of i
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
急増するAndroidやiOS向けマルウェア、ただし危険性には疑問の声も
TechCrunch
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
Mobile Safety - Threat Intelligence Center
Android Malware Eavesdrops on Users, Uses Google+ as Disguise