shigechan2008のブログ

shigechan2008のブログ

< 新しい記事

新着記事一覧(全7350件)

過去の記事 >

2024.05.15
XML

最初のiPhoneトロイの木馬である「GoldPickaxe」から保護する方法：9TO5MAC

カテゴリ： セキュリティ
日本時間の2024年5月15日に​ 9TO5MAC ​に出た、マイケル・ポタックさんの記事です。

※画像は9TO5MACから引用しました。
  • 昨年GoldDiggerと呼ばれるAndroidトロイの木馬が現れ、被害者から生体認証データなどを盗んで銀行口座を侵害する可能性がある
  • ​今、脅威はiOSとAndroidに感染する可能性のあるGoldPickaxeトロイの木馬に進化した​
  • ​ ​幸いなことに、最初のiPhoneトロイの木馬から保護する簡単な方法がいくつかあるので、知っておくべきでしょう ​​
  • AppleはiOS 17.5を一般に公開したが、たまたまGoldPickaxe iOSトロイの木馬の言及やパッチはない
    • ​

1.iPhoneトロイの木馬の背景

  • GoldPickaxeは、世界初のiOSトロイの木馬であると信じているセキュリティ会社Group-IBによって発見された
  • iPhoneにインストールすると、マルウェアは写真、SMSテキストメッセージ、ウェブアクティビティの傍受などからユーザーの生体情報を収集できる
  • 場合によっては、被害者は、IDカードの写真などの情報を求める銀行の代表者を装った悪意のある当事者から連絡を受けることもある
  • AIベースのツールを使用すると、ユーザーの銀行口座をハッキングできる

2.誰が標的にされているのか？

  • ​ 今のところ、GoldPickaxe iPhoneトロイの木馬は、ベトナムとタイのユーザーをターゲット にしている(金融機関からの50以上のアプリを模倣することによって)。​
  • しかし、 ​Group-IBは、GoldPickaxe iOS/Androidトロイの木馬と以前のGoldDiggerとGoldKefuのトロイの木馬は「進化の活発な段階にある」ため、警戒し続けることが重要と述べている​

3.それはどのように配布されるのか？

  • ​iPhoneトロイの木馬は、 最初iOS TestFlightベータテストシステムを通じて配布された ことが発見されたが、Appleは（少なくとも今のところ）それをシャットダウンすることができた​
  • GoldPickaxeは、悪意のあるiOSモバイルデバイス管理(MDM)プロファイルを通じて配布されるよう進化した

4.iPhoneトロイの木馬「GoldPickaxe」から保護する方法

  1. 開発者を完全に信頼し、それが合法であることを確認できない限り、AppleのTestFlightからiPhoneアプリをインストールしてはいけない
  2. そしてApp Storeからアプリをインストールし、それでも開発者を検証して、あなたが思っているものであることを確認するのが最善である
  3. ソースを完全に信頼し、それが正当であることを確認できない限り、iPhone MDMプロファイルをインストールしてはいけない(例えば、IT管理者、職場、信頼できる機関や開発者などから直接来るなど)
  • ​ ほとんどのサードパーティのペアレンタルコントロールアプリはMDMポリシーを介して動作する ​ため、使用するかどうかを決定する際には注意する​
  • 当事者があなたに接触してきた場合、 ​電話、ビデオ通話、またはその他の通信を通じて個人情報/機密情報（自分の写真やIDカードを含む）を共有してはいけない​
  • ​金融口座について懸念がある場合は、銀行/機関のウェブサイトに直接ログインして状況を確認する​
  • ​アプリやメッセージの番号に電話したり、送信されたリンクをクリックしてはいけない​
  • ​Appleの最新ソフトウェアでiPhoneを最新の状態に保てば、通常のリリースの間に届くRapid Security Responseのアップデートが含まれてる​


GoldPickaxeの仕組みの詳細については、元記事からGroup-IBの完全な投稿をご覧ください。​​​​





お気に入りの記事を「いいね！」で応援しよう

最終更新日  2024.05.15 07:43:28
コメント(0) | コメントを書く

もっと見る



【毎日開催】
15記事にいいね！で1ポイント
10秒滞在
いいね! -- / --
次の日記を探す
おめでとうございます！
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x
X

PR

×

コメント新着

shigechan2008 @ Re[1]:明日は凍結しそうですね‼️(02/08) エンスト新さんへ 横浜ですから北国では…
エンスト新 @ Re:明日は凍結しそうですね‼️(02/08) こんにちは さすが北国はスニーカーにスパ…
shigechan2008 @ Re[1]:折り畳み財布のホックで割れてしまったカード(02/04) エンスト新さんへ 今日は。コメント有難…
エンスト新 @ Re:折り畳み財布のホックで割れてしまったカード(02/04) こんにちは カートは別にカード入れにした…
shigechan2008 @ Re[1]:葉っぱの彩りが豊かです(11/25) エンスト新さんへ 今晩は、ご無沙汰して…
エンスト新 @ Re:葉っぱの彩りが豊かです(11/25) こんにちは 絵画のような感じですね。
shigechan2008@ Re[1]:新しい研究は、手術なしで脳と接続できるApple Vision Proにつながる可能性がある：AppleInsider(10/04) 藻緯羅さんへ お早うございます。 2024年…
藻緯羅 @ Re:新しい研究は、手術なしで脳と接続できるApple Vision Proにつながる可能性がある：AppleInsider(10/04) 脳は超音波を「検知」できるとか。。。

プロフィール

shigechan2008

shigechan2008

フォローする

バックナンバー

2026.06
2026.05
2026.04
2026.03
2026.02
2026.01
2025.12
2025.11
2025.10
2025.09

フリーページ

カテゴリ

カテゴリ未分類

(0)

写真

(601)

カメラ

(114)

TV/ディスプレイ/オーディオ/ビジュアル

(194)

iPod各種

(38)

日用品

(318)

SCD-777ES

(5)

音楽

(23)

健康

(89)

携帯電話、携帯通信、OS

(1034)

パソコン、タブレット関係

(1449)

セキュリティ

(130)

各種放熱管理

(34)

工具/工作用品

(38)

半導体、電子部品

(157)

時計

(87)

食べ物

(848)

商品レビュー

(487)

その他

(456)

鉄道関連

(304)

ブログ設定

(17)

アマチュア無線

(17)

ラジオ・受信機

(138)

RF-2200

(31)

RF-2900

(53)

RF-2600/RF-2800

(18)

RF-2800B

(15)

RF-2900LBS

(59)

RF-6300LBS/RF-B300

(19)

RF-B10/RF-B11/RF-B20

(28)

RF-B40/RF-B45/RF-B55/RF-B65

(42)

テレコ、ラジカセ

(28)

RF-1108/RF-1140

(8)

RF-1150LB/RF-1130LB/RF-1130LBS

(25)

RF-1180/RF-1180B

(17)

RF-1650J/RF-1680L/RF-1630L

(13)

RF-1401D/RF-1405/RF-1700

(33)

RF-690/RF-850シリーズ/RF-858/RF-859

(70)

RF-822/RF-622：お風呂ラジオ

(9)

RF-080/RF-081/RF-082/RF-088

(39)

RF-032D/RF-066/RF-079

(15)

RF-788L/RF-096L/RF-818JB/RF-833L/RF-844

(32)

RF-877/RF-727

(13)

RF-888JB(GX300)

(65)

R-109/R-505/R-905J/R-1052/R-77

(28)

R-82/R-140/R-166/R-441B/R-8

(11)

T-12/T-13/T-55/T-59

(13)

T-81H/RF-1006M

(15)

その他小型ラジオ

(31)

ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10

(27)

ICR-4800

(7)

RE-6250,R-1492

(8)

キーワードサーチ

▼キーワード検索

購入履歴

NSファーファ・ジャパン ファーファ ファインフレグランス シエル 2000ml 詰替
【神トク10％OFFクーポン 5/9(土) 20:00～5/16(土) 1:59まで】ディープクリア洗顔パウダー【ファンケル 公式】[FANCL 洗顔 化粧品 酵素洗顔 酵素洗顔パウダー 無添加 洗顔料 洗顔フォーム 毛穴 酵素 毛穴ケア 乾燥肌 洗顔石鹸 保湿 クレイ メンズ 酵素パウダー 女性]
【楽天1位★睡眠のプロ監修★複数で最大半額】＼レビュー特典付き／口閉じテープ 鼻呼吸テープ いびき防止テープ 口テープ 口呼吸 テープ マウステープ 口呼吸防止 いびき防止 グッズ テープ いびき 安眠 いびき対策 いびき軽減 鼾防止 剥がれにくい RP5 RPR
microSD/microSDHCカード/microSDXCカード TO SDカード 変換アダプタ 企業向けバルク品 送料無料
NANOXOneニオイ専用本体大＋詰替超特大パック 2273ライオン ナノックスワン 洗濯 洗剤 ボトル つめかえ用 限定品 セット 黄ばみ ニオイ ライオン[G0]

カレンダー

楽天カード

ニューストピックス

お気に入りブログ

燕尾服 New! こ うさん

ドトール・日レス：… New! エム坊さん

用水路～K川散策日記… New! ★黒鯛ちゃんさん

ひたち海浜公園,キャ… New! inkyo7さん

春の花がポツンと寂… New! あなたの魂とあなたの救世主 光の使者 向月謙信さん

2026年６月１日の朝食 New! 藻緯羅さん

一回目のジャガイモ… New! ばーど白鳥さん

源氏物語〔34帖 若菜… New! USM1さん

6000系も・・ New! こたつねこ０１さん

京王電鉄 京王線 800… New! 鉄人騎士。さん

© Rakuten Group, Inc.
X
Create a Mobile Website
スマートフォン版を閲覧 | PC版を閲覧
    Share by: