日本と韓国を標的にした偽ブランドアプリを確認TweetPocket脅威情報2013.4.12日本と韓国のユーザーを標的にした新たな脅威が出てきました。この攻撃は、最近ニュースになっているような、政治的信念など極端な思想を動機としたものではなく、単純に昔からある私利私欲によるものです。探している人は、アプリ等をダウンロードするときは十分に気を付けるべきでしょう。アップデートやテーマを偽ったAndroid/Smsilenceの新しい亜種を確認しています。POSTリクエストを送信して、外部サーバー[XXX.XX.24.134]に端末の電話番号を記録しています。このマルウェアは、ローカル端末上にインターネットフィルタを登録した後、すべての着信メッセージはトロイの木馬によって処理され、上記の外部サーバーに転送されます。ロード中を示すスクリーンはしばらくすると変わり、日本語又は韓国語で「サービスを中断しました。再度お試しください」というメッセージに変わります。]この攻撃で使用している制御管理システムを調べたところ、マルウェアを拡散するために複数の偽装が使用されており、また同じサーバーに向けた複数のドメインが使用されていることがわかりました。Playにアップされた後削除された韓国製アンチウイルス製品まで、20ほどの偽ブランドアプリが使われています。Android/Smsilenceは、他のモバイルボットネットと比較するとそれほど洗練されてはいないものの、私たちの分析では50,000から60,000人のモバイルユーザーに感染を広げています。]新しい亜種は日本にも広がっています。今年出て来た日本をターゲットとしている脅威は、ワンクリック詐欺(スケアウェアとも呼ばれています)のマイナーなバリエーションで、この種類の脅威は2004年から存在しています。Android/Smsilence.Cに感染すると、より多くの情報を外部に送信することが可能で、さらにスパイウェアもダウンロードされます。日本のキャリアは、テキストメッセージにCMAILプロトコルを使用しているものもあり、国外からモバイルボットネットをコントロールし、維持するのは簡単なことではありません。したら、感染した端末の拡散やコントロールを手助けしている共犯者がいるのかもしれません。したら、ボットネットコントローラーによるオンデマンドによって感染した端末にダウンロードされる第2弾のパッケージの機能に関する説明がつきます。このパッケージは、テキストメッセージの送信にとどまらないスパイウェア機能を持っています。この新しい系列に関するもっとも奇妙な部分はここからで、アンチマルウェアのリサーチ分野における限界を浮かび上がらせるようなものです。Androidのトロイの木馬やStuxnetのような複雑な脅威にせよ、時間さえ十分にあれば、どんなコードであっても基本的な要素に分解することができます。時々どんなに時間を使っても、マルウェア作者の考えていることが理解できないことがあります。今回のケースについては、マルウェアの中でパッケージハッシュを変えるファイルが見つかっています;これは、サーバーサイドのポリモーフィズムを付け加える回避技術で、アンチウイルスベンダーの検知を回避するためのものです。いった技術が東ヨーロッパの脅威ファミリー以外で使用されているのを見るのは初めてですが、この技術自体に困惑しているわけではありません。ロンドン市長の写真であったことです。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。責任をもって共有するために。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。