マルウェア

昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには”XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっている

当ブログでもお伝えした、多くのApp Store上のiOSアプリが感染している深刻なマルウェア”Xcode Ghost”事件。既に世界中の多くの人の注目を集めているが、中国のメディアMyDriversによると、これまで沈黙を保っていたAppleがようやくこのことについて反応したという。

Slashdotによると、LinuxとWindowsマシンをNvidiaのGPUカードによってマルウェアに感染させることに成功した匿名のハッカー達が、同じことがMacでもできると述べているという。そしてその証拠をすぐにアップする予定とのこと。IT Worldの報告によれば、このホワイトハット（善玉）ハッカー達の目的はこの新しい攻撃方法を認識してもらうことだという。Macにも感染するマルウェア、”MAC_JELLY”も開発このチームはリモートアクセスツール上で動く”WIN_JELLY”というマルウェアの作成に成功し、これによってインターネットを介して攻撃対象のマシンをコントロールすることが可能になると述べている。彼らはこのマルウェアのMac版、”MAC_JELLY”をリリースする計画はないとのことだが、Macにも脆弱性があるということを証明するデモンストレーションには使いたいという。GPUを介したマルウェアは、2つの核心的問題が引き起こす彼らによれば、2つの核心的な問題があるという。まず1つ目は、 […]

iOS脱獄犯は要注意！海外メディアiDownloadBlogの記事によると、セキュリティ研究の専門家Axelle ApvrilleがAdThief（広告泥棒）のマルウェアに関するレポート（PDF）を近日公開した。AdThiefマルウェア”spat”が75,000台の脱獄済みiOSデバイスに感染そのレポートによると、悪意のあるプログラムがiOSの広告収入を狙っており、既に脱獄しているiOSデバイス75,000台が感染しているという。この悪意のあるソフトウェアは2014年3月に発見されており、名前を”spat”という。いつもは脱獄した後に標準でインストールされる脱獄Tweakの”Cydia Substrate”に隠れており、ソフトウェアの中で表示される広告の開発者IDを書き換えて、クリック広告や成果報酬型の広告収入を盗むという仕組みとなっているという。開発者用IDは通常広告プラットフォーム上での識別IDにも使われ、広告がどこからクリックされたのかという追跡用に使われるため、開発者の広告収入にとってと […]

Apple公式の新製品リリースイベントや宣伝映像でおなじみの、アップルワールドワイドプロダクトマーケティング担当担当上級副社長フィル・シラー（Philip Schiller、通称Phil Schiller）が、彼の公式TwitterでCiscoの2014年年間セキュリティレポートへのリンクをつぶやいている。Cisco 2014 Security Report http://t.co/rd6M6yUXnU— Philip Schiller (@pschiller) 2014, 1月 21■フィル・シラーのApple公式プロフィールhttps://www.apple.com/jp/pr/bios/philip-w-schiller.html■フィル・シラー（一番右。左は現CEOティム・クック、真ん中は前CEO故スティーブ・ジョブズ）Appleの上級副社長がセキュリティレポートのリンクをツイートすることが何を意味するのか？リンク先の「Cisco 2014 Annual Security R […]