端末を襲うトロイの木馬がAppleのApp Storeのチェックをくぐり抜ける〜実際スラープ、ストーク、スパムを行う「Find And Call」(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.08.22(水)

端末を襲うトロイの木馬がAppleのApp Storeのチェックをくぐり抜ける〜実際スラープ、ストーク、スパムを行う「Find And Call」(The Register)

国際 TheRegister

端末の所在とそのアドレス帳をスパマーに送信する、モバイル版トロイの木馬がAppleのApp StoreとGoogleのPlayストアに侵入した。

「Find And Call」と呼ばれるこのマルウェアには、ユーザーの電話帳コンテンツをアプリ作者の管理下にあるサーバにアップロードする、「友だちを探す」機能が含まれている。Kaspersky Labのセキュリティ研究者たちによれば、被害者がこのプロセスに対する同意を求められることは無く、これはプログラムのサービス利用規約でも、エンドユーザー・ライセンス・アグリーメント(EULA)でもカバーされていないという。

Kasperskyの上級マルウェア・アナリストDenis Maslennikovは、同アプリは端末のGPS座標も記録して、アップロードすると報告している…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×