Android狙うマルウェア「Gooligan」、100万超のGoogleアカウントに被害
Joan E. Solsman Richard Nieva （CNET News） 翻訳校正： 編集部2016年12月01日 08時27分 100万件を超えるGoogleアカウントが、悪質なソフトウェアによる攻撃を受けているという。セキュリティ企業Check Pointが米国時間11月30日に明らかにした。 Check Pointはブログ記事で、この「Gooligan」という攻撃の影響を受ける端末は1日に1万3000台のペースで増加していると述べた。この攻撃で使われるマルウェアは、端末に感染し、その認証トークンを盗んで「Google Play」「Gmail」「Googleフォト」「Googleドキュメント」「G Suite」「Googleドライブ」などのプログラムからデータを盗むという。 Forbesによると、このマルウェア攻撃は、Googleアカウントを対象としたものでは過去最大規模だと
「Android」を狙うマルウェアの「GM Bot」--ソースコードがオンラインに流出
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ある研究機関によると、「Android」端末を標的とするマルウェア「GM Bot」のソースコードがオンラインに流出したという。 IBM X-Forceは米国時間2月19日、同モバイルマルウェアのソースコードが（おそらくダークウェブ内部の）「アンダーグラウンドのフォーラム」で2015年12月に流出していたことが分かった、と述べた。 IBMのTrusteer部門のサイバーインテリジェンス専門家であるLimor Kessem氏のブログ投稿によると、このソースコードの流出により、サイバー攻撃者が代金やサブスクリプション料金を支払わずにこのコードにアクセスすることが可能になるだけでなく、さらに悪いことに、このコードにはチュートリアルとサーバ側のマ
Androidに新手のマルウェア、端末を遠隔操作される恐れ
SMS/MMSのリンクをクリックすると感染し、端末を制御されてデータを消去されてしまう可能性もあるという。 SMSやMMS経由でAndroid端末に感染する新手のマルウェアが出回っているのが見つかったとして、セキュリティ企業のHeimdal Securityがブログで注意を呼び掛けた。感染すると端末を制御され、データを消去されてしまう可能性もあるという。 Heimdal Securityの2月12日のブログによると、このマルウェア「Mazar BOT」は、SMS/MMSで届くメッセージのリンクをAndroid端末でクリックすると、不正なAPKファイルが展開されて感染する。 感染すると攻撃者が管理者権限を取得し、バックドアを通じて端末の監視や制御ができる状態になる。SMSを勝手に送受信されたりメッセージの内容を読まれたり、通信に割り込む中間者攻撃を仕掛けられたりする恐れもあるという。 このマ
モバイル端末を狙うマルウェア、大半は「Android」向け--エフセキュア調査
F-Secureが発表した最新のレポートによると、2012年第4四半期において、「Android」搭載モバイル端末を狙うマルウェアの数が前四半期のほぼ2倍にまで増加し、モバイル機器を標的にするマルウェア全体の96％を占めるまでになったという。 これに対して、「Symbian」端末を標的とするマルウェアの比率は4％であり、「Windows Mobile」端末や「BlackBerry」、Appleの「iPhone」を標的とする、同四半期に出現した新たな脅威や亜種の比率はさらに低くなっているという。しかし、Android端末を狙うマルウェアの増加には「PremiumSMS」という悪名高いマルウェアファミリーが一役買っている可能性もある。このマルウェアは課金の発生するSMSに送信することで利益を得ようとするものであり、過去1年間に21種の新たな亜種が確認されている。 F-Secureによると、An
Android狙いのマルウェアは年内に100万件突破へ、Trend Micro予想
サイバー犯罪の世界でも「ポストPC」化が進み、Androidを狙ったマルウェアはPCに比べて著しい増加を見せた。 セキュリティ企業のTrend Microは1月23日、2012年のセキュリティ動向を総括する報告書を発表した。「ポストPC」の世界を反映して、サイバー犯罪の標的がAndroidやソーシャルメディア、Mac OS Xへとシフトする傾向が鮮明になったと指摘している。 報告書によると、Androidを狙ったマルウェアなどの攻撃は、Trend Microが2012年に検出しただけでも35万件に到達、2013年中には100万件に増える見通しだ。増加率の比較でも、Androidを狙ったマルウェアの増加率はPCに比べて圧倒的に高かった。 Windows以外のOSが狙われる傾向は、Javaの脆弱性を突いた攻撃でも鮮明になり、2012年は初めてMac版のJavaを狙った攻撃が猛威を振るった。また
Android機器をボット化するマルウェアの存在有無が論争の的に
Microsoftとセキュリティ企業Sophosの研究者たちは、マルウェアに感染したAndroid携帯によって構成されたボットネットがYahoo Mailのアカウントを通じてスパムメールを送信していると確信しているものの、Googleやモバイルセキュリティ企業Lookoutは、他の説明も考えられると主張している。 MicrosoftにおいてForefront Online Securityを担当しているプログラムマネージャーのTerry Zink氏は米国時間7日3日、同社ブログへの投稿において、以下のようなメッセージID（Message-ID）のスパムを複数発見したと述べている。 "<1341147286.19774.androidMobile@web140302.mail.bf1.yahoo.com>." その後、SophosのChester Wisniewski氏が7月5日に、同社ブロ
Androidを標的とするマルウェアが増加中--トレンドマイクロが警告
ウイルス対策企業であるTrend Microによると、Androidを標的とするマルウェアが憂慮すべき勢いで増加しているという。 同社は2012年の初めに、GoogleのAndroid OSを搭載しているモバイル機器を標的とする悪質なアプリケーションを5000件以上発見したと報告していたが、ここ最近では約2万件にまで増加しているという。 同社の予測によると、こういったマルウェアは来る第3四半期には約3万8000件に、第4四半期には13万件近くにまで増加するという。 Trend Microの予測が正しければ、次の冬に心配すべきはインフルエンザの流行ではなく、Androidを狙うマルウェアの世界的流行ということになる。 データを盗んだり、プライバシーを侵害したりする悪質なアプリケーションを広めるプラットフォームとしてGoogle Playも利用されており、多くの悪質なアプリケーションの温床にな
Android版「Instagram」を装うマルウェア出現、ファイルに謎の男性写真
写真共有アプリ「Instagram」の注目に付け込むマルウェアが出現。「.APK」ファイルに含まれている写真の男性はマルウェア作者なのか、それとも――。 セキュリティ企業の英Sophosは4月18日のブログで、写真共有アプリ「Instagram」のAndroid版に見せかけたマルウェアが出現したと伝えた。 InstagramのAndroid版は4月初旬に登場したばかり。さらにFacebookが9日にInstagramの買収を発表し、一層注目が高まっていた。 Instagramを装う偽アプリは、この関心の高さに付け込む形で出現。ロシア語のWebサイトなどを通じて配布されているという。Sophosで調べたところ、正規のInstagramに見せかけるという点ではあまり出来は良くないが、バックグラウンドでSMSを送信してしまう機能があることが判明した。このSMSでマルウェアの作者が儲かる仕組みにな
Androidを狙うマルウェアの急増ペースが続く、金銭狙いの傾向が鮮明に
フィンランドのセキュリティ企業F-Secureは、2011年10～12月期のモバイルセキュリティ動向について分析した報告書を発表した。これまで社内用にまとめていたものを、初めて社外に公開したという。 報告書によると、GoogleのAndroidを狙ったマルウェアは10～12月期も急増を続け、特にこの期間はロシア発のマルウェアが勢力を拡大。1つの亜種だけで1000件ものAndroidアプリケーションパッケージファイルに感染しているのが見つかった。 新種や新しい亜種も相次いで出現し、ウイルス対策ソフトなどによる検出を免れる機能や、ソーシャルエンジニアリングの手口を使って感染を広げる機能を実装するなど高度化が進んでいる。 マルウェアの種類はトロイの木馬が大半を占め、2009年以降は金銭狙いの傾向が鮮明になった。新たに出現するマルウェアはほとんどがこのタイプで、料金課金用の番号にSMSを送信する手
Androidがマルウェアの最大の標的に――McAfeeのセキュリティ動向報告書
セキュリティ企業の米McAfeeは11月21日に発表した2011年7～9月期のセキュリティ動向報告書で、GoogleのAndroidがモバイルマルウェアの最大の標的となる傾向が鮮明になったと報告した。 それによると、Android搭載端末の普及に伴い、Androidを狙ったマルウェアは前期に比べ約37％増加した。この時期に新たに出現したマルウェアは、全てAndroidが標的だったという。中でもSMSを送信したり個人情報などを盗んだりするトロイの木馬型マルウェアや、通話の内容を録音して攻撃者に送信するマルウェアが多数を占めていた。 PCを狙ったマルウェアでは、偽ウイルス対策ソフトやAutoRunを利用して感染するマルウェア、パスワードを盗み出すトロイの木馬が依然として横行。また、Macを狙ったマルウェアも引き続き増加傾向にあるとした。 一方、スパムメールは流通量を見ると2007年以来最低のレ
Android狙いのマルウェアに新たな手口？ 「アップデート」攻撃を実装
問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。 最初は無害だったAndroidアプリケーションが、アップデートによってマルウェアに切り替わってしまう――。そんな手口を実装したアプリケーションが出現したという。セキュリティ企業のF-Secureがブログで伝えた。 同社によると、問題が見つかったのは「com.ps.keepaccount」という名称の中国語のアプリケーションで、サードパーティー市場で配布されていたという。最初にダウンロードした時点ではマルウェアの痕跡は見当たらない。ところがインストールするとすぐに、「新版」が利用できるとの通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組みだと
Android 2.3のroot権限を奪う初のマルウェア見つかる
「GingerMaster」は、Android 2.3のroot権限を取得して、端末から情報を盗み出したり別のマルウェアを呼び込んだりする。 米ノースカロライナ州立大学の研究者が、Googleのスマートフォン向けOS「Android 2.3」（Gingerbread）のroot権限を奪う初のマルウェアを発見したとブログで伝えた。 それによると、研究チームはセキュリティ企業のNetQinと共同で、危険度が高い新手のマルウェア「GingerMaster」を発見した。これまでに見つかったroot権限を悪用するマルウェアは、Android 2.2までのバージョンにしか対応しておらず、Android 2.3のroot権限を奪うマルウェアが見つかったのは初めてだという。 GingerMasterは正規のアプリケーションに組み込む「リパッケージ」の手口で配布され、インストールされるとAndroidのro
マルウェアの「Zeus」がAndroidを標的に、偽ウイルス対策ソフトも出現
日本をはじめ世界各国で猛威を振るったマルウェアの「Zeus」が、Androidを標的にし始めたようだ。セキュリティ企業のKaspersky LabsやSophosは、Androidアプリケーションを装ったZeus関連の不正なアプリケーションが出現したと伝えた。 Kasperskyによると、モバイル版のZeusはこれまでにSymbian、Windows Mobile、Blackberryを狙ったバージョンが確認されていたが、新たにオンラインバンキング用のセキュリティツール「Trusteer Rapport」のAndroid版に見せかけた悪質なアプリケーションが、Zeusに関係していることが分かったという。ただしAndroid版のZeusの機能はまだかなり原始的だと分析している。 この悪質なアプリケーションについてはSophosも、Zeusに感染したコンピュータのボットネット・ネットワークを操
Android端末を狙うマルウェアが400％の激増――携帯セキュリティ報告書
アプリケーションストアを通じてマルウェアや不正アプリをダウンロードさせるなど、携帯端末を狙った攻撃が激化しているという。 米Juniper Networksは5月10日、携帯端末のセキュリティ動向報告書を発表し、携帯端末を狙ったマルウェアなどの攻撃が激化していると報告した。特にGoogleのAndroid搭載端末を標的とするマルウェアの件数は、2010年の夏以降、400％増加しているという。 報告書では2010年から2011年にかけて出現した「Tap Snake」「Geinimi」「Walk and Text」など携帯端末を狙ったマルウェアや海賊版アプリの動向、携帯端末やデータの不正利用状況などについて調べた。 その結果、モバイルマルウェアはアプリケーションをダウンロード販売するアプリケーションストアが最大の感染源となっていることが判明。マルウェア感染のうち17％は、有料の番号にSMSメー
Androidスマホ狙うマルウェア亜種を確認--個人情報を勝手に送信
Doctor Web Pacific（Dr.WEB）は4月20日、Androidスマートフォンを狙ったマルウェア「Android Spy」の亜種としてトロイの木馬「Android.Spy.54」を検出したと発表した。Androidアプリを提供する中国のウェブサイトで発見されたという。 Android Spyは、通信やショートメッセージの情報の読み取りや変更、SMSの送信、位置の特定に加え、自身の自動起動も行う。スマートフォンの電源を入れるとダウンロードされる亜種も存在するが、Android Spyの主な目的はスマートフォンのID情報の収集、検索エンジンフォーム内に特定のサーチパラメータを設定してリンクを開くことだという。 今回発見された亜種のAndroid.Spy.54は、ユーザーが選択した電話番号に通話発信したりSMSを送信したりするための合法的なウィジェットの一部であった。バックグラウ
50以上のマルウェアアプリからAndroidを守る方法！ | ライフハッカー・ジャパン
悪意のあるコードが含まれていることが明らかになったアプリが、なんと50以上もAndroid Marketから引き下げられました。「DroidDream」とダブされたパッケージを含むこれらのアプリをインストールすると、携帯電話から個人情報などが盗まれるのだそうです。確認方法と防御方法は下記の通り！ 以前米Lifehackerでは、Androidアプリがマルウェアかどうかチェックする方法を紹介してしましたが、そこでもDroidDreamが挙げられているので、参考になるかと思います。このケースでは、特定のAndroid開発者が著作権を無視したクローンアプリのみしか作成していないことに、とあるRedditユーザが気が付きました。 「Android Police」で調査を行なった結果、これらのアプリはユーザが許可を与えている範囲をはるかに越えていることが判明。ユーザの携帯に侵入が成功すると、これらの
マルウェアが浮き彫りにしたAndroidの脆弱性 | WIRED VISION
前の記事 日本の不気味な「ヒト」型携帯電話 新iPadがサムスンに与えた衝撃 次の記事 マルウェアが浮き彫りにしたAndroidの脆弱性 2011年3月 7日 IT コメント： トラックバック (0) フィードIT Peter Bright Androidにバグ 米Google社は『Android Market』から、ひそかにマルウェアをインストールしていることが発覚した21個の無料アプリケーションを削除した。これらの21個のアプリは、いずれも正規のアプリを違法コピーしたもので、約4日間で合わせて5万回以上ダウンロードされていた。 問題のアプリは、端末を特定できる国際移動体装置識別番号(IMEI)などの個人情報を、米国に置かれたサーバーに送信していた。また、携帯電話のルート権限を取ることができる脆弱性を利用して、さらに別のソフトウェアのインストールを可能にするバックドア・アプリケーションを
Android狙ったマルウェア、日本語版アプリにも混入--設定をもう一度確認
シマンテックの2月21日付けのブログによると、マルウェアが混入した日本語版Androidアプリが初めて確認された。これまでも、第三者のアプリ配布サイトでマルウェアが混入した日本製Androidアプリの海賊版が確認されているが、日本語版ではなかった。 今回マルウェアの混入が確認されたのは「いっしょにとれーにんぐ for Android」というアプリで、Android Marketでは正規版が525円で販売されている。しかし、第三者のアプリ配布サイトでは無料で提供されている。Androidを標的にした「Geinimi」が裏で動作している以外、見た目も動作も正規のアプリと違いはないという。 唯一の大きな違いは、アプリをインストールする際の「許可」にある。正規版は「ストレージ」のみにアクセス権限の許可を求めるが、マルウェアが混入しているアプリは「個人情報」「料金の発生するサービス」「送受信したメッ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
TechCrunch | Startup and Technology News