【セキュリティ】ブログから命令を受け取るAndroidマルウェアが見つかる（11/10/07）

　Trend Microは、GoogleのAndroid搭載端末を狙ったマルウェアが、ブログサイトをコマンド＆コントロール（C&C）
サーバとして使っているのを発見したと伝えた。

　それによると、問題のマルウェアは中国のサードパーティーのアプリケーションストアで、電子書籍リーダーとして
提供されていた。インストールの過程でメールやネットワーク通信、個人情報、通話記録など多数の項目について
アクセス許可を求められ、許可してしまうとインターネットへのアクセスや通話、メールの送受信、コンテンツの
書き換えなどに利用される恐れがあるという。

　同社が調べた結果、このマルウェアに命令を出すC&Cサーバは2種類あることが判明。このうち1つは通常の
Webサイトで、もう1つはコンテンツを暗号化したブログサイトだったという。こうした手口を使うAndroidマルウェアが
見つかったのは初めてだとしている。

　さらにブログの内容を調べたところ、暗号化された6件の投稿に、バックアップ用のC&CサーバのURLが含まれて
いることが分かった。また、このブログには7月23日から9月26日にかけて18件のバイナリもアップロードされており、
新しいバージョンではユーザーをだまして更新版をダウンロードさせるための通知を出す機能などが加わっていたと
いう。

　このマルウェアはまだ開発段階にあるとみられるが、Androidを狙った悪質なアプリは増加しており、これからも
さらに複雑な機能を持った新種のマルウェアが出現するだろうとTrend Microは予想している。

http://www.itmedia.co.jp/news/articles/1110/07/news058.html

トレンドマイクロも飯の種が尽きずに嬉しい事だな

飯は自炊出来る

Windows並みに糞だな

>>4
米Apple社が「最も脆弱性報告の多い企業」に
http://wiredvision.jp/news/201007/2010072321.html

米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている。

Windows並みに糞だな

>>6
Windowsは並み
Macは特盛り

だろうが糞馬鹿ちん

日本人の真似も大変ですね

URLを渡り歩いて順次命令を実行するチューリング型マルウェアなんてのも出てきたりして・・・

Windows並みに糞だな