shigechan2008のブログ

shigechan2008のブログ

2024.02.17
XML
カテゴリ: セキュリティ
日本時間の2024年2月17日に​ 9TO5MAC ​に出た、マイケル・ポタックさんの記事です。

※画像は9TO5MACから引用しました。

  • GoldDiggerと呼ばれるAndroidトロイの木馬が昨年浮上し、被害者から生体認証データなどを盗んで銀行口座を侵害する可能性がある
  • 今、脅威はiOSとAndroidに感染する可能性のあるGoldPickaxeトロイの木馬に進化した
  • 幸いなことに、最初のiPhoneトロイの木馬から保護する簡単な方法がいくつかあり、知っておくべきことは次のとおり
1.iPhoneトロイの木馬の背景

  • GoldPickaxeは、世界初のiOSトロイの木馬であると信じているセキュリティ会社Group-IBによって発見された
  • ​iPhoneにインストールすると、マルウェアは写真、SMSテキストメッセージ、ウェブアクティビティの傍受などからユーザーの生体情報を収集できる​
  • 時には、被害者はIDカードの写真などの情報を求める銀行の代表者を装った悪意のある当事者から連絡を受ける事がある
  • ​AIベースのツールを使用すると、ユーザーの銀行口座をハッキングすることも出来る​

2.誰が標的にされるのか?

  • 今のところ、GoldPickaxe iPhoneトロイの木馬は、ベトナムとタイのユーザーをターゲットにしている:金融機関からの50以上のアプリを模倣する
  • ​しかしセキュリティ会社のGroup-IBは、GoldPickaxe iOS/Androidトロイの木馬と、以前のGoldDiggerとGoldKefuのトロイの木馬は「進化の活発な段階にある」ので、警戒し続けることが重要だと述べている​

3.トロイの木馬はどのように配布されるのか?

  • iPhoneトロイの木馬は、iOS TestFlightベータテストシステムを通じて配布されたことが最初に発見されたが、Appleは(少なくとも今のところ)それをシャットダウンすることに成功している
  • ​問題は、悪意のあるiOSモバイルデバイス管理(MDM)プロファイルを通じて配布される、GoldPickaxeであり、しかも脅威が進化するにつれて、流通メカニズムは変化または増加する可能性がある​
  • 開発者を完全に信頼し、それが合法であることを確認できない限り、AppleのTestFlightからiPhoneアプリをインストールしないことが重要である
  • ​App Storeからアプリをインストールし、それでも開発者を検証して、あなたが思っているものであることを確認するのが最善である​
  • ソースを完全に信頼し、それが正当であることを確認できない限り(例えば、IT管理者、職場、信頼できる機関などから直接来るなど)、iPhone MDMプロファイルをインストールするべきではない
  • 電話、ビデオ通話、またはその他の通信を通じて個人情報/機密情報(自分の写真やIDカードを含む)を共有しなてはならない
  • 金融口座について懸念がある場合は、銀行/機関のウェブサイトに直接ログインして状況を確認すること
  • 案内された番号に電話したり、送信されたリンクをクリックしたりしてはいけない
  • ​Appleの最新ソフトウェアでiPhoneを最新の状態に保つこと:通常のリリースの間に届くRapid Security Responseのアップデートが含まれている​
​​​
私は、へんてこりんなゲームや動画関連ソフトをインストールしないように、心がけています。メーカーとか公的機関が手掛けたソフト以外を調べるときは、ソフトが収集する個人情報を確認しています。こっちは素人なのでできることには限りがありますけど、警戒しようという気持ちを持つのがまずは大切かと・・・。





お気に入りの記事を「いいね!」で応援しよう

最終更新日  2024.02.17 11:12:48
コメント(0) | コメントを書く


【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! -- / --
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x

PR

コメント新着

shigechan2008 @ Re[1]:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) 藻緯羅さんへ その根拠はなんでしょうか…
藻緯羅 @ Re:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) そろそろ、 広告をブロックするブラウザは…
shigechan2008 @ Re[1]:RF-888JB、残り3台の検波回路も再調整しました(02/03) 藻緯羅さんへ そうですね。大きくて高い…
藻緯羅 @ Re:RF-888JB、残り3台の検波回路も再調整しました(02/03) 「2月1日または5日から  民放47社の…
shigechan2008 @ Re:ペーパーシュレッダーの清掃について(01/28) お早うございます。 トイレでの紙粉はよ…
藻緯羅 @ Re:ペーパーシュレッダーの清掃について(01/28) 埃からみの動作不安定は、しばしば経験し…

プロフィール

shigechan2008

shigechan2008

フリーページ

キーワードサーチ

▼キーワード検索

購入履歴

送料無料ふっくら柔らかい天然素材 敷きパット西川綿100%綿やわらか敷きパットシーツシングルサイズ送料無料オールシーズン快適 敷パッド 春秋用敷きパッド ふんわり敷パットあす楽
殺菌成分配合 つめかえ用 汚れ落とし 無香料タイプ 殺菌成分配合汚れ落とし 汚れ落とし殺菌成分配合スコッティスコッティ ウェットティシュー 消毒 詰替用 70枚 [指定医薬部外品] 殺菌成分配合 つめかえ用 汚れ落とし 無香料タイプ 殺菌成分配合汚れ落とし 殺菌成分配合無香料タイプ つめかえ用汚れ落とし スコッティ 【D】
【ヤマト運輸・佐川急便の選択OK!】 送料無料 ミカド珈琲 リキッドコーヒー 無糖 1L紙パック 6本 珈琲 アイスコーヒー 無糖 紙パック 1l 1Lミカド珈琲 リキッドコーヒー 無糖 1L紙パック×6本入| 送料無料 珈琲 アイスコーヒー 無糖 紙パック 1l 1L
水が溜まらない 穴あき ベランダサンダル シャワーサンダル ルームスリッパ アウトドア 屋外 プール 海 川穴あき ベランダ サンダル ベランダサンダル 選べる7色 シャワーサンダル かわいい おしゃれ スリッパ 夏 ベランダスリッパ 軽い 浴室 滑り止め バススリッパ バスルーム スリッパ 速乾 静音 室内履き
日本製 かわいい サッカー織り 枕カバー 綿100 綿 まくらカバー ピロケース サイズ 大きい 大きめ 小さめ 子ども 可愛い かわいい おすすめ 春 夏 春夏 ギフト 業務用 35 43 50 63サッカー織り 枕カバー 35×50 43×63cm 日本製 パステルカラー 綿100% 綿 コットン 全4色 ファスナー 中判 大判 43×63 まくらカバー マクラカバー ピローケース 枕 まくら カバー サイズ おすすめ 可愛い かわいい さらさら 子供 春 夏 秋 冬 送料無料 su4363

カレンダー

お気に入りブログ

【楽天ブックス限定… New! inkyo7さん

源氏物語〔2帖帚木 … New! Photo USMさん

トキドキわくわく・… New! ナイト1960さん

桜は空振りでした・・ New! こたつねこ01さん

焼きうどん・と‣… New! セミ・コンフィさん

コカ・コーラ ファ… New! エンスト新さん

# JR常磐線 特大貨物… New! 鉄人騎士。さん

もうちょっとの所で New! こ うさん

車通勤:一刻も早く… New! エム坊さん

2024年6月10日の… 藻緯羅さん


© Rakuten Group, Inc.
Create a Mobile Website
スマートフォン版を閲覧 | PC版を閲覧
Share by: