エフセキュアブログ : 「DroidKungFu」がアップデート攻撃を利用
「DroidKungFu」がアップデート攻撃を利用 2011年10月25日15:28 ツイート fsecure_corporation クアラルンプール発 by：スレットソリューションチーム 我々は昨日、新たな感染ベクタを使用するとおぼしき「DroidKungfu」サンプルに関する簡単な記事を投稿した。 お約束通り、より技術的な詳細をご紹介する。 我々が分析しているアプリケーションは「com.ps.keepaccount」という名で、そのコンテンツをざっとチェックしたところ、二、三のことが明らかになった。 最初に見たところ、オリジナルのアプリケーション（SHA-1: 5e2fb0bef9048f56e461c746b6a644762f0b0b54）に「DroidKungFu」の痕跡は無い。 コンテンツとインストールのパーミッション いったんインストールされると、同アプリケーションはユーザ
エフセキュアブログ : あなたが探しているDroidアップデートは存在しない
あなたが探しているDroidアップデートは存在しない 2011年10月25日04:16 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン エフセキュアのThreat Solutionsチームが今日、Android向けの新しい「感染ベクタ」を使用した興味深い脅威を発見した。 この7月、彼らは「Spyware:Android/SndApps」を分析したが、これはアップデート後、様々な個人情報にアクセス可能になった。アップデート前は、「インターネット」パーミッションを要求するのみだ。ユーザは自分のスマートフォンに既にインストールされているアプリケーションをアップデートする際、パーミッションをあまり注意深くチェックしないのではないかと思う。 したがって、アップデート方式を介したこのパーミッションのエスカレーションを念頭に置き、同チームは同じトリックを試みる悪意あるアプ
News from the Lab Archive : January 2004 to September 2015
Another Android malware utilizing the root exploit "Rage Against The Cage" has been found. We were able to find a sample ourselves, and we now detect it as Trojan:Android/DroidKungFu.A. This new malware was embedded on a trojanized application that may require a root access in order to conceal itself. The infection occurs in two parts: Infection: Part 1 The first part is the installation of a troj
Take a sample, leave a sample. Mobile malware mini-dump - July 8 Update
This post and all mobile malware moved to contagiominidump.blogspot.com I frequently get requests for already published on Contagio mobile malware and also new files that might be mentioned in the media and blogs. I do not really have a large collection of mobile malware but I welcome the submissions. Here is a folder with the most recent files I have. If you use upload feature on the blog (see be
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blogger
