Androidスマホを無断でプロキシサーバにするアプリに注意、対策とは
Malwarebytesは4月1日(米国時間)、「Free VPN apps turn Android phones into criminal proxies｜Malwarebytes」において、他人のAndroidデバイスをプロキシーサーバとして悪用するVPNアプリに関する3月26日(米国時間)のHUMANの報道を受けて、そうした脅威からデバイスを保護する方法を伝えた(参考：「Androidスマホを無断でプロキシサーバにするVPNアプリに注意 | TECH+（テックプラス）」)。 Free VPN apps turn Android phones into criminal proxies｜Malwarebytes 悪意のあるVPNアプリの正体 HUMANにより発見された悪意のある仮想プライベートネットワーク(VPN: Virtual Private Network)アプリは、Goog
Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説
Bleeping Computerは8月4日(米国時間)、「Google explains how Android malware slips onto Google Play Store」において、GoogleがGoogle PlayストアにAndroidマルウェアを侵入させる方法について説明したと伝えた。 Bleeping Computerは、Google Cloudセキュリティチームは脅威者がGoogle Playストアの審査プロセスやセキュリティ制御を回避してAndroid端末にマルウェアを侵入させるために使用する、「バージョニング」と呼ばれる手法の存在を認めたと説明している。 Googleによるとバージョニングと呼ばれるこの手法は、すでにインストールされている正常なアプリのアップデートを通じて悪意のあるペイロードを導入するか、またはダイナミックコードローディング(DCL: Dyn
Androidアプリにマルウェア「DawDropper」が混入、確認を
Trend Microは7月29日（米国時間）、「Examining New DawDropper Banking Dropper and DaaS on the Dark Web」において、Google Playストアにマルウェアをドロップするアプリが複数混入していたと伝えた。「DawDropper」と名付けられた、新たなドロッパーの亜種を使用するキャンペーンがGoogle Playストアで展開されていたことが判明した。 Examining New DawDropper Banking Dropper and DaaS on the Dark Web バンキング型トロイの木馬をドロップする4つの亜種が複数のAndroidアプリに仕込まれていたことが明らかとなった。これら亜種はすべて、データを保存するためにクラウドホスティング型NoSQLデータベースであるFirebase Realtime
第9回 スマートフォン・サイバー攻撃対策ガイド「サイドローディングの危険性」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第9回 サイドローディングの危険性 JSSEC技術部会マルウェア対策WG 宮崎力（株式会社ラック） 昨今、サイドローディングの危険性についての議論が改めて活発化しています。 ご存知の通り、スマートフォンのOSは、AppleのiOSとGoogleがリードするAndroidがシェアのほぼ全てを占めており、この状況は世界的にも変わりありません。 アプリのインストールは、iOSはApp Store経由で、またAndroidはGoogle Playを経由して行います。ただし、Androidでは設定次第で、Google Playを介さないインストール、いわゆるサイドローディングによるインストールが可能になっています。 いずれにしても、両者ともサイドローディングによるアプリのインストールを推奨していないことが伺えます。今回は、サイドローディング
Androidデバイスを標的にするマルウェア「GriftHorse」--200のアプリに埋め込まれる
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ZimperiumのzLabsチームは米国時間9月29日、少なくとも70カ国で1000万人を超える被害者を生み出している、「Android」デバイスを標的とするトロイの木馬型マルウェア「GriftHorse」についての詳細を明らかにした。 この新たなマルウェアは少なくとも200の悪質なアプリケーションに埋め込まれており、その多くは、Androidアプリの公式なリポジトリーである「Google Play」ストアが提供しているセキュリティ保護機能をかいくぐっているという。 同社のリサーチャーらによると、同マルウェアの背後にいる攻撃者は多くのデバイスを感染させることで、不正なキャッシュフローを安定的に作り出し、「毎月、100万ドル（約1億12
【続報】一晩でマルウェアに豹変したバーコードアプリ、攻撃の手口が明らかに
Malwarebytesは2月5日(米国時間)、これまで数年間にわたってバーコードスキャナとして機能していたアプリが、1度のアップデートでマルウェアへ豹変したと伝えた。該当するアプリはすでにGoogle Playストアから削除されているが、1000万人以上のユーザーが使用していると見られており、依然として注意が必要だ。Malwarebytesは、対象のスキャナをインストールしてしまったユーザーは自発的にアンインストールする必要があるとし、アプリを特定するために提供元、アプリ名、MD5、パッケージ名を公表していた。 Malwarebytesがこのサイバーインシデントを発表した段階では詳細はわかっていなかったが、新しい動きがあった。マルウェアをアップロードしたと考えられていた提供元から、マルウェアに豹変したバージョンのアップロードは行っていないという連絡があったという。マルウェアになってしまっ
中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
高額サブスクに無断で課金するマルウェア「Joker」が感染拡大 - iPhone Mania
このところAndroid端末をターゲットにした「Joker（ジョーカー）」と呼ばれるマルウェアが多数報告されているようです。ユーザーの知らないところでサブスクリプション（月額課金）に登録するなど悪質であるにもかかわらず、Google公式ストアのGoogle Playにも無害なアプリのふりをして紛れ込んでおり、見つけるのは難しいとされています。 高額なサブスクリプションに課金される セキュリティ研究者によると、2016年後半から通称「Joker」と呼ばれるマルウェアがAndroid端末を中心に蔓延しており、2020年7月と9月に多数のユーザーへの感染が確認されたそうです。Jokerに感染したユーザーは、無断で高額なサブスクリプションサービスに課金されていたり、SMSメッセージ、電話帳、個人情報を盗まれたりといった危険に晒されます。 ジョーカーが実際にトランプカードをめくるまでは分からないよう
Android端末に「削除できないアドウェア」 迷惑広告モジュールのプリインストールも
「Android」端末で迷惑な広告を表示させるアドウェアに関する苦情が増えているという。セキュリティ企業のKaspersky Lab（以下、Kaspersky）は2020年7月6日、同社ブログで削除不可能なアドウェアがプリインストールされているデバイスの存在を指摘した。 Kasperskyによると、こうしたアドウェアはデバイスのシステムパーティションに組み込まれているという。そのため、削除しようとすればデバイスが機能しなくなることもある。さらに、削除できないシステムアプリや中核的なライブラリに広告が組み込まれている場合もあるという。 同社の調査では、過去1年の間にユーザーが遭遇したマルウェアやアドウェアのうち、14.8％はシステムパーティションへの感染だった。 27％のデバイスにアドウェアが仕込まれていた例も 有効な対策は？
Googleの認証システム突破を狙うAndroidマルウェアが出現。もはや2段階認証といえども安心はできない状況に！｜FINDERS
伊藤僑 Free-lance Writer / Editor IT、ビジネス、ライフスタイル、ガジェット関連を中心に執筆。現代用語辞典imidasでは2000年版より情報セキュリティを担当する。SE/30からのMacユーザー。著書に「ビジネスマンの今さら聞けないネットセキュリティ〜パソコンで失敗しないための39の鉄則〜」（ダイヤモンド社）などがある。 Google Authenticatorを標的とするAndroidマルウェア オランダを拠点とするサイバーセキュリティ企業ThreatFabrickの研究者は2月末、バンキング型トロイの木馬として知られるAndroidマルウェア「Cerberus」の亜種が、「Google Authenticator」で生成された2段階認証（2FA）コードを盗み出す機能を獲得したことを同社ブログで公表した。 Google Authenticatorとは、Goo
Googleがセキュリティ企業3社と提携し、Google Playストアでのマルウェア公開を防ぐ「App Defense Alliance」を発表 | スラド セキュリティ
headless曰く、 Googleは6日、ESET・Lookout・Zimperiumのセキュリティ企業3社と提携し、不正なアプリがユーザーのデバイスに届く前に阻止する「App Defense Alliance」の開始を発表した（Google Security Blog、ESETのプレスリリース、Lookout Blog、Zimperium's Mobile Security Blog）。 GoogleはGoogle Playストアで不正アプリの公開を防ぐためのさまざまな対策を行っているが、それでもマルウェアがたびたび発見されている。App Defense Allianceの最大の目的はGoogle Playストアの安全性を確実なものにすることだ。そのため、既存のGoogle Playプロテクトの不正アプリ検知システムに3社のマルウェアスキャンエンジンを統合するという。複数のヒューリステ
Androidで工場出荷時の状態に戻しても撃退不可なマルウェア「xHelper」が発見される
by Blogtrepreneur アンチウイルスアプリを開発しているSymantecが「削除が困難なマルウェアが半年で4万5000台以上のAndroid端末に感染しているのが確認されました」と発表しました。「xHelper」と名付けられたこのマルウェアは、スマートフォンを工場出荷時の状態に戻しても、すぐに再インストールされてしまい、記事作成現在のところ防ぐ手だては見つかっていないとのことです。 Xhelper: Persistent Android dropper app infects 45K devices in past 6 months | Symantec Blogs https://www.symantec.com/blogs/threat-intelligence/xhelper-android-malware Mobile Menace Monday: Android T
Androidに現状削除不可能なマルウェア感染拡大！iOSは今の所問題なし | カミアプ | AppleのニュースやIT系の情報をお届け
なんとなくAndroidはウィルス被害などが多い気がしますが、今回は割と致命的な問題かも知れません。 最近になって「Xhelper」と呼ばれる、端末を初期化しても復活する驚異的なマルウェアアプリが感染拡大しているようです。 1度感染すると何度でも復活する アンチウィルスソフト「ノートン」シリーズで有名なSymantecは先日、Androidで今後かなりの脅威となるマルウェアアプリの解析結果を報告しました。 解析されたマルウェアアプリ「Xhelper」は今の所4万5千台ほどの感染が確認されているそうですが、なんと現状削除しても復活するとの事。 アプリを通常削除しても、端末を初期化しても数分後には勝手にインストールされているそうで、そもそもどうして勝手に復活するのかも謎となっており、現状完全に打つ手がないそうです。 「Xhelper」の復活以外の症状は通知に広告のポップアップを出すだけだそうで
あの手この手でGoogle公式ストアに紛れ込む不正アプリ だまされないための対策は？
CamScannerは指摘を受けて、Android版のCamScannerバージョン5.11.7で導入されたサードパーティーの広告SDKに、悪質なモジュールが含まれていたことを確認した。規定違反のSDKは全て削除したと説明している。 その数日前には別のセキュリティ企業ESETが、やはりGoogle Playで提供されていた音楽アプリから、既知のオープンソースマルウェアが見つかったと伝えていた。ユーザーの個人情報を盗むマルウェアとして知られる「AhMyth」が、ストリーミングラジオアプリ「Radio Balouch」に仕込まれて、2度にわたってGoogle Playに紛れ込んだという。 こちらはかなりマイナーなアプリだったらしく、ダウンロード件数は100回程度にとどまったものの、AhMythの悪質な機能は隠されていないので、簡単に見分けがついたはずだとESETは主張する。 こうした報告はごく
人気Androidアプリがアップデートでマルウェア配信開始、削除される
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは、「CamScanner」という広く普及している「Android」アプリがマルウェアを配信し始めたことを受け、「Google Play」ストアから削除した。同アプリは文書をスキャンしてPDFに変換したりできるもの。 上海に拠点を置くCC Intelligenceが公開している同アプリは、2010年にGoogle Playストアで提供開始されて以来、1億回以上ダウンロードされている。 同社は光学文字認識（OCR）を得意とする企業であり、OCRによる文字認識機能を備えたCamScannerアプリ以外にも、「CamCard」や「CamCard for Salesforce」などの、名刺に印刷された文字を読み取るアプリも販売してい
「Google Play」に85のアドウェア、計800万回以上ダウンロード
Googleは、85本の「Android」アプリを「Google Play」ストアから削除した。これらのアプリが正当なソフトウェアに見せかけたアドウェアにすぎないとする研究者らの報告を受けての措置だ。 Trend Microのモバイル脅威対策エンジニアEcular Xu氏によれば、これらのアプリは、Androidユーザーにダウンロードを促すために写真ユーティリティやゲームになりすましているが、インストールすると広告を次々に表示してくる。これらの広告を閉じてスマートフォンの通常の機能を維持するのは著しく困難だ。 アドウェアを含むアプリケーションには「Magic Camera: Make Magical Photos」「Blur Photo Editor」「Background Replacement」「Find the difference: smart detective」「Color H
Botnet Uses SSH and ADB to Create Android Cryptomining Army
Researchers discovered a cryptocurrency mining botnet that uses the Android Debug Bridge (ADB) Wi-Fi interface and SSH connections to hosts stored in the known_hosts list to spread to other devices. While the ADB is disabled on most Android devices by default, some ship with it enabled allowing unauthenticated attackers to connect remotely via the 5555 TCP port, providing direct access via the ADB
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
既知のマルウェアを仕込んだアプリがGoogle Playに、2度にわたって審査すり抜け
Cryptocurrency-Mining Botnet Spreads via ADB, SSH
