2024.05.15
カテゴリ： セキュリティ
日本時間の2024年5月15日に 9TO5MAC
に出た、マイケル・ポタックさんの記事です。
※画像は9TO5MACから引用しました。
1.iPhoneトロイの木馬の背景
2.誰が標的にされているのか？
3.それはどのように配布されるのか？
4.iPhoneトロイの木馬「GoldPickaxe」から保護する方法
GoldPickaxeの仕組みの詳細については、元記事からGroup-IBの完全な投稿をご覧ください。
※画像は9TO5MACから引用しました。
- 昨年GoldDiggerと呼ばれるAndroidトロイの木馬が現れ、被害者から生体認証データなどを盗んで銀行口座を侵害する可能性がある
- 今、脅威はiOSとAndroidに感染する可能性のあるGoldPickaxeトロイの木馬に進化した
- 幸いなことに、最初のiPhoneトロイの木馬から保護する簡単な方法がいくつかあるので、知っておくべきでしょう
- AppleはiOS 17.5を一般に公開したが、たまたまGoldPickaxe iOSトロイの木馬の言及やパッチはない
1.iPhoneトロイの木馬の背景
- GoldPickaxeは、世界初のiOSトロイの木馬であると信じているセキュリティ会社Group-IBによって発見された
- iPhoneにインストールすると、マルウェアは写真、SMSテキストメッセージ、ウェブアクティビティの傍受などからユーザーの生体情報を収集できる
- 場合によっては、被害者は、IDカードの写真などの情報を求める銀行の代表者を装った悪意のある当事者から連絡を受けることもある
- AIベースのツールを使用すると、ユーザーの銀行口座をハッキングできる
2.誰が標的にされているのか？
- 今のところ、GoldPickaxe iPhoneトロイの木馬は、ベトナムとタイのユーザーをターゲット にしている(金融機関からの50以上のアプリを模倣することによって)。
- しかし、 Group-IBは、GoldPickaxe iOS/Androidトロイの木馬と以前のGoldDiggerとGoldKefuのトロイの木馬は「進化の活発な段階にある」ため、警戒し続けることが重要と述べている
3.それはどのように配布されるのか？
- iPhoneトロイの木馬は、 最初iOS TestFlightベータテストシステムを通じて配布された ことが発見されたが、Appleは（少なくとも今のところ）それをシャットダウンすることができた
- GoldPickaxeは、悪意のあるiOSモバイルデバイス管理(MDM)プロファイルを通じて配布されるよう進化した
4.iPhoneトロイの木馬「GoldPickaxe」から保護する方法
- 開発者を完全に信頼し、それが合法であることを確認できない限り、AppleのTestFlightからiPhoneアプリをインストールしてはいけない
- そしてApp Storeからアプリをインストールし、それでも開発者を検証して、あなたが思っているものであることを確認するのが最善である
- ソースを完全に信頼し、それが正当であることを確認できない限り、iPhone MDMプロファイルをインストールしてはいけない(例えば、IT管理者、職場、信頼できる機関や開発者などから直接来るなど)
- ほとんどのサードパーティのペアレンタルコントロールアプリはMDMポリシーを介して動作する ため、使用するかどうかを決定する際には注意する
- 当事者があなたに接触してきた場合、 電話、ビデオ通話、またはその他の通信を通じて個人情報/機密情報（自分の写真やIDカードを含む）を共有してはいけない
- 金融口座について懸念がある場合は、銀行/機関のウェブサイトに直接ログインして状況を確認する
- アプリやメッセージの番号に電話したり、送信されたリンクをクリックしてはいけない
- Appleの最新ソフトウェアでiPhoneを最新の状態に保てば、通常のリリースの間に届くRapid Security Responseのアップデートが含まれてる
GoldPickaxeの仕組みの詳細については、元記事からGroup-IBの完全な投稿をご覧ください。
お気に入りの記事を「いいね！」で応援しよう
[セキュリティ] カテゴリの最新記事
-
アップルセキュリティを装った詐欺師がウ… 2024.11.17
-
iOS 18.1のiPhoneは、しばらくアイドル状… 2024.11.10
-
Appleは、Face IDとTouch IDに関連する、… 2024.10.05
【毎日開催】
15記事にいいね！で1ポイント
PR
コメント新着
shigechan2008
shigechan2008のブログへようこそ ディープでオタクな硬派(^o^)？のブログです。古いラジオの修復記事がメイン？ですけど、最近はサボり気味😵 アップル関連や食べ物も宜しくお願いします🍉🍍
フリーページ
カテゴリ
カテゴリ未分類
(2)写真
(576)カメラ
(110)TV/ディスプレイ/オーディオ/ビジュアル
(170)iPod各種
(35)日用品
(304)SCD-777ES
(5)音楽
(23)健康
(86)携帯電話、携帯通信、OS
(898)パソコン、タブレット関係
(1348)セキュリティ
(111)各種放熱管理
(34)工具/工作用品
(36)半導体、電子部品
(131)時計
(84)食べ物
(836)商品レビュー
(478)その他
(442)鉄道関連
(304)ブログ設定
(17)アマチュア無線
(17)ラジオ・受信機
(138)RF-2200
(31)RF-2900
(53)RF-2600/RF-2800
(18)RF-2800B
(15)RF-2900LBS
(59)RF-6300LBS/RF-B300
(19)RF-B10/RF-B11/RF-B20
(28)RF-B40/RF-B45/RF-B55/RF-B65
(42)テレコ、ラジカセ
(28)RF-1108/RF-1140
(8)RF-1150LB/RF-1130LB/RF-1130LBS
(25)RF-1180/RF-1180B
(13)RF-1650J/RF-1680L/RF-1630L
(13)RF-1401D/RF-1405/RF-1700
(33)RF-690/RF-850シリーズ/RF-858/RF-859
(64)RF-822/RF-622：お風呂ラジオ
(9)RF-080/RF-081/RF-082/RF-088
(39)RF-032D/RF-066/RF-079
(15)RF-788L/RF-096L/RF-818JB/RF-833L/RF-844
(33)RF-877/RF-727
(13)RF-888JB(GX300)
(64)R-109/R-505/R-905J/R-1052/R-77
(28)R-82/R-140/R-166/R-441B/R-8
(11)T-12/T-13/T-55/T-59
(13)T-81H/RF-1006M
(15)その他小型ラジオ
(30)ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10
(27)ICR-4800
(7)RE-6250,R-1492
(8)キーワードサーチ
▼キーワード検索
購入履歴
壁紙表面のホコリや手垢、タバコのヤニ等の汚れをスッキリキレイに！【11/30 ～ 12/22 年末大掃除応援キャンペーンP3倍】【ゆうパケット】壁紙あっ！キレイ 4個セット soft99
北海道・沖縄・離島へのお届けは【メールにて追加送料を連絡】 東北・南九州(宮崎・熊本・鹿児島)へのお届けは【+100円追加送料が必要です】『送料無料！』（地域限定）小川珈琲 小川珈琲店 炭焼珈琲 無糖 1L紙パック（6本入り1ケース）1000ml ブラックアイス珈琲 アイスコーヒー ※ご注文いただいてから4日?14日の間に発送いたします。/ot/[qw]
ゴムとは違う「すべり止め」効果です。KAWAGUCHI シリコンすべり止め ベルトストップベージュ 80-025 ショルダーバッグの肩ベルトに
税込3,980円以上ご注文で送料無料(一部除く)♪??1,000円ポッキリ／／【シュレッダーメンテナンスシートシュレッダー長持ち・簡単お手入れシート SMS06 メンテナンス 長持ち 劣化防止 刃こぼれ お手入れ オイル【メール便】
【メール便3個まで対象商品】納期：【取寄品 キャンセル不可 出荷：約4－8日 土日祝除く】【オーム電機 OHM】オーム電機 SC-MS6N シュレッダーメンテナンスシート
北海道・沖縄・離島へのお届けは【メールにて追加送料を連絡】 東北・南九州(宮崎・熊本・鹿児島)へのお届けは【+100円追加送料が必要です】『送料無料！』（地域限定）小川珈琲 小川珈琲店 炭焼珈琲 無糖 1L紙パック（6本入り1ケース）1000ml ブラックアイス珈琲 アイスコーヒー ※ご注文いただいてから4日?14日の間に発送いたします。/ot/[qw]
ゴムとは違う「すべり止め」効果です。KAWAGUCHI シリコンすべり止め ベルトストップベージュ 80-025 ショルダーバッグの肩ベルトに
税込3,980円以上ご注文で送料無料(一部除く)♪??1,000円ポッキリ／／【シュレッダーメンテナンスシートシュレッダー長持ち・簡単お手入れシート SMS06 メンテナンス 長持ち 劣化防止 刃こぼれ お手入れ オイル【メール便】
【メール便3個まで対象商品】納期：【取寄品 キャンセル不可 出荷：約4－8日 土日祝除く】【オーム電機 OHM】オーム電機 SC-MS6N シュレッダーメンテナンスシート
カレンダー
【ふるさと納税】【…
New!
inkyo7さん
2024年１２月３日の…
New!
藻緯羅さん
源氏物語〔12帖 須磨…
New!
USM1さん
ブルーモーメント：… New! セミ・コンフィさん
三ツ矢 ブドウ糖ソ… New! エンスト新さん
#JR中央 総武緩行線 …
New!
鉄人騎士。さん
2024秋旅 シンセン…
New!
ナイト1960さん
12月じゃ・・・オヤ…
New!
こ うさん
コメダで：伝家の宝…
New!
エム坊さん
菜園ニュース：11月…
★黒鯛ちゃんさん
New!
inkyo7さん2024年１２月３日の…
New!
藻緯羅さん源氏物語〔12帖 須磨…
New!
USM1さんブルーモーメント：… New! セミ・コンフィさん
三ツ矢 ブドウ糖ソ… New! エンスト新さん
#JR中央 総武緩行線 …
New!
鉄人騎士。さん2024秋旅 シンセン…
New!
ナイト1960さん12月じゃ・・・オヤ…
New!
こ うさんコメダで：伝家の宝…
New!
エム坊さん菜園ニュース：11月…
★黒鯛ちゃんさん© Rakuten Group, Inc.
