接続したPCの情報を盗むAndroidのハッキングツールを確認(エフセキュア)

2013年7月3日(水) 18時18分
このエントリーをはてなブックマークに追加
入手したサンプルを実行すると、USBCleaverという名前のアプリをデバイスにインストールするの画像
入手したサンプルを実行すると、USBCleaverという名前のアプリをデバイスにインストールする
アプリケーションを実行すると、取り込みたい情報の選択肢をユ―ザに提示するの画像
アプリケーションを実行すると、取り込みたい情報の選択肢をユ―ザに提示する
「Log Files」ボタンをクリックすると、PCから取得した情報を参照できるの画像
「Log Files」ボタンをクリックすると、PCから取得した情報を参照できる
エフセキュア株式会社は7月1日、接続したWindowsマシンから情報を盗むハッキングツールへと携帯端末を根本的に変貌させるAndroidアプリを確認したとブログで発表した。これは同社のセキュリティレスポンスアナリストのひとりであるYehが、Androidアプリに関する中国語のフォーラムで確認したもの。Yehはサンプルを入手し、実行すると「USBCleaver」という名前のアプリをデバイスにインストールした。

このアプリを起動すると、リモートサーバからzipファイルをダウンロードするようにユーザに指示をする。解凍、保存されたファイル群は基本的に、USB経由でデバイスがWindowsマシンに接続された際、特定の情報を取り込むために使われるユーティリティであった(同社の古い検知で大半のファイルが検知される)。これらのユーティリティは、接続されたPCからブラウザのパスワード(Firefox、Chrome、IE)、PCのWi-Fiのパスワード、PCのネットワーク情報を取り込む。同社によると、USBCleaverは後日潜入を試みる際の一助とすべく詳細情報を収集することで、標的型攻撃を円滑に進められるように設計されたように見えるとしている。
《吉澤 亨史》
  • メールマガジン Scan PREMIUM のご購入

    ・重要なおしらせ:2つのメルマガを2015年6月1日に統合しました

    ・2015年5月1日以降にお申し込みいただいた方は「有料メルマガ読者様へのおしらせ」に記載した
    「【4-d】配信期間は半年または一年延長します」、および、「5. 料金は値上しますが、現会員は
    現料金を生涯据え置きます」の各項目の対象となりません


    ・バックナンバー閲覧請求は、決済画面にある「売り手への特別な指示を追加」欄にURLをご記載下さい
    ・申込時の、PayPal登録メールアドレスと、メルマガ配信希望アドレスが異なる場合は、決済画面にある
    「売り手への特別な指示を追加」欄にメールアドレスをご記載下さい
    ・個人ライセンスの領収書は発行しません
    ・銀行振込は銀行振り込みによる商品購入専用ページからお申し込み下さい
    その他お問合せ


    メールマガジン Scan PREMIUM 【個人】 年間購読ライセンス [14,400円(税抜)]
    利用規約及び個人情報の取り扱いについて同意のうえご購入下さい

    メールマガジン Scan PREMIUM 【法人】 年間購読ライセンス [144,000円(税抜)]
    利用規約及び個人情報の取り扱いについて同意のうえご購入下さい


  • 【PR】
  • 【PR】

注目ニュース

icon
ヨーロッパ中心の調査、企業の9割近くのPCが重要なアップデートを行わず(エフセキュア)

エフセキュアは、ヨーロッパを中心に約200,000台のクライアントPCを対象にした同社のデータについて発表した。

icon
Androidを狙う脅威、Simbianを狙う脅威の比率を逆転--脅威レポート(エフセキュア)

エフセキュアは、「2012年第4四半期モバイル脅威レポート」を発表した。これによると、同四半期に検出されたすべてのモバイル脅威の中で、Symbianプラットフォームを対象としたマルウェアは、わずか4%となった。

icon

エフセキュアは、企業向けエンドポイントセキュリティ製品である「エフセキュア クライアント セキュリティ」の最新版が、第三者機関AV-TESTによるテストで新しいマルウェアに対する検出率でトップレベルのスコア...

icon

エフセキュアは、エフセキュアラボの最新レポート「Threat Report H2 2012」について発表した。

icon
制御システムの脆弱性、「開発元が理解できず」公開が遅れるケースも(エフセキュアブログ)

サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで制御システムの脆弱性について紹介している。

RSS

特集・連載

ピックアップフォト