App Storeでマルウェアが混入したアプリ発見 Appleが削除
Appleは不正なツールで作られたアプリをApp Storeから削除した。
App Storeでマルウェアが混入したアプリが発見され、Appleはこれらのアプリを削除した。
App Storeで配信されていた複数のアプリにマルウェア「XcodeGhost」が混入しているとセキュリティ企業Palo Alt Networksが指摘していた。同社が混入を指摘しているのは、中国で人気のチャットアプリ「WeChat」やUberに似た中国のアプリ「Didi Chuxing」など、39のiOSアプリ。中国のアプリが多いが、中国以外のApp Storeでも配信されているものもある。数億人のユーザーに影響する可能性があると同社は述べている。中国のセキュリティ企業Qihoo360は1000を超えるアプリの感染を指摘している。
Palo Alt Networksは混入の経緯について、何者かがAppleのアプリ開発環境「Xcode」の偽物をBaiuのクラウドファイル共有サービスにアップロードし、一部の開発者がこの不正なバージョンでアプリを開発したためと説明している。これらのアプリをインストールした場合、マルウェアがユーザーにパスワードの入力を求めて盗んだり、ユーザーが開こうとした特定のURLを乗っ取ったり、クリップボードの情報を取得する可能性があるという。
Appleは、不正なツールで作られたアプリをApp Storeから削除したとReutersなどにコメント。正規のツールでアプリを作り直すよう開発者に協力していると述べている。
WeChatは脆弱性を修正したと報告し、これまでの調査ではユーザーの情報や金銭は盗まれていないことが分かっているとしている。
関連記事
- 早稲田大学で個人情報流出 標的型メール開いてマルウェアに感染
職員が医療費通知を装う「標的型メール」の添付ファイルを開いたことで、マルウェアに感染した。 - 厚生労働省の関連団体にマルウェア感染判明
国立医薬品食品衛生研究所、国立研究開発法人国立精神・神経医療研究センター及び健康保険組合連合会の端末。 - Gmailのアドレス+パスワード約500万件が海外掲示板に貼られる → Google側にはハッキングの痕跡なし 有効なものは2%以下
Googleからの流出ではないみたいです。 - システム更新通知を装う悪質な誘導にniconicoが注意呼びかけ
Flash Playerやシステム更新を促す通知に見せかけており、クリックすると不正なソフトがダウンロードされてしまう。 - サイバー攻撃をリアルタイムに表示する地図がかっこいい カスペルスキーが公開
“脅威にさらされている国ランキング”もリアルタイムに分かっちゃう。 - KADOKAWAの公式サイトが改ざん 閲覧者がトロイの木馬に感染のおそれ
KADOKAWA公式サイトのトップページが約36時間にわたって不正アクセスで改ざんされていた。 - 衣服が透けると騙るアプリに注意! Androidユーザーが狙われている
スマートフォンのカメラで衣服が透けて見えると称した不正アプリが出回っている。 - アダルトドメイン.xxx専用の検索エンジンスタート
マルウェアのスキャンもしてくれるので安心だ。
関連リンク
- Apple's iOS App Store suffers first major attack
- Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of Millions of Users
- Update: XcodeGhost Attacker Can Phish Passwords and Open URLs through Infected Apps
- novel malware xcodeghost modifies xcode infects apple ios apps and hits app store
Copyright © ITmedia, Inc. All Rights Reserved.
-
誰も教えてくれなかった“裁縫の裏ワザ”が目からウロコ 200万再生のライフハックに「画期的」と称賛【海外】
-
「玄関にでっかい亀梨居る」 亀梨和也がまさかの誤字に「なんかごめん」と謝罪 突然の本人登場に「これ笑ったw」「そりゃビックリする」
-
実家を探索中に発見した30年前のカーディガン、娘が着てみると…… 意外な結果に「昭和世代の服はガチモン」「おかあさん尊敬」
-
小1娘、ペンギンの卵を楽しみに育ててみたら…… 期待を裏切る生き物の爆誕に「声出して笑ってしまったw」「反応がめちゃくちゃ可愛い」
-
沖縄の「廃墟ホテル」をリノベ中、ミステリアスな事態発生→壁を壊してみると……「ヒェッ」 めげない投稿者に「ポジティブですごい」と称賛
-
【今日の計算】「6×11÷3−2」を計算せよ
-
「北朝鮮のアニメーターが関与疑い」報じられたアニメ制作元がコメント 「事実関係を調査中」
-
「虎に翼」出演俳優、桜井ユキの結婚相手は誰? 2022年にドラマ共演者と結婚発表
-
【今日の計算】「2+13×2−6」を計算せよ
-
東京メトロ、東西線の一部期間終日運休を“まさかの方法”で告知 「これで知らなかったとは言えない」
- 小1娘、ペンギンの卵を楽しみに育ててみたら…… 期待を裏切る生き物の爆誕に「声出して笑ってしまったw」「反応がめちゃくちゃ可愛い」
- 富山県警のX投稿に登場の女性白バイ隊員に過去一注目集まる「可愛い過ぎて、取締り情報が入ってこない」
- 2カ月赤ちゃん、おばあちゃんに少々強引な寝かしつけをされると…… コントのようなオチに「爆笑!」「可愛すぎて無事昇天」
- 異世界転生したローソン出現 ラスボスに挑む前のショップみたいで「合成かと思った」「日本にあるんだ」
- 【今日の計算】「8+9÷3−5」を計算せよ
- 21歳の無名アイドル、ビジュアル拡散で「あの頃の橋本環奈すぎる」とSNS騒然 「実物の方が可愛い」「見つかっちゃったなー」の声も
- 1歳赤ちゃん、寝る時間に現れないと思ったら…… 思わぬお仲間連れとご紹介が「めっちゃくちゃ可愛い」と220万再生
- 業務スーパーで買ったアサリに豆乳を与えて育てたら…… 数日後の摩訶不思議な変化に「面白い」「ちゃんと豆乳を食べてた?」
- 祖母から継いだ築80年の古家で「謎の箱」を発見→開けてみると…… 驚きの中身に「うわー!スゴッ」「かなり高価だと思いますよ!」
- 「妹が入学式に着るワンピース作ってみた!」 こだわり満載のクラシカルな一着に「すごすぎて意味わからない」「涙が出ました」
- フワちゃん、弟の結婚式で卑劣な行為に「席次見て名前覚えたからな」 めでたい場でのひんしゅく行為に「プライベート守ろうよ!」の声
- 親が「絶対たぬき」「賭けてもいい」と言い張る動物を、保護して育ててみた結果…… 驚愕の正体が230万表示「こんなん噴くわ!」
- 水道検針員から直筆の手紙、驚き確認すると…… メーターボックスで起きた珍事が300万再生「これはびっくり」「生命の逞しさ」
- フワちゃん、収録中に見えてはいけない“部位”が映る まさかの露出に「拡大しちゃったじゃん」「またか」の声
- スーパーで売れ残っていた半額のカニを水槽に入れてみたら…… 220万再生された涙の結末に「切なくなった」「凄く感動」
- 桐朋高等学校、78期卒業生の答辞に賛辞やまず 「只者ではない」「感動のあまり泣いて10回読み直した」
- 「これは悲劇」 ヤマザキ“春のパンまつり”シールを集めていたはずなのに…… 途中で気づいたまさかの現実
- 「ふざけんな」 宿泊施設に「キャンセル料金を払わなくする方法」が物議 宿泊施設「大目に見てきたが厳格化する」
- がん闘病中の見栄晴、20回以上の放射線治療を受け変化が…… 「痛がゆくなって来ました」
- 食べ終わったパイナップルの葉を土に植えたら…… 3年半後、目を疑う結果に「もう、ただただ感動です」「ちょっと泣きそう」