EZORISUの役立つ便利な情報雑学

EZORISUの役立つ便利な情報雑学

2023.07.21
XML


「中国のスパイ組織が放つAndroidスパイウェアに注意、写真や録音データ流出」 の記事、見出し

「また、あの国か…」が正直な気持ちです。

記事要訳 引用元:楽天-Infoseek ニュース(マイナビニュース 2023年7月20日)


WyrmSpyは当初システムのユーザー通知アプリに偽装、その後アダ◯トビデオコンテンツ、食品配送サービスBaidu Waimai、Adobe Flashを装ったアプリにパッケージされて配布されている。 対するDragonEggは、サードパーティのAndroidキーボードやTelegramなどのメッセージングアプリを装って配布されている。

ただし、これらAndroidスパイウェアは Google Playストア上のアプリからは検出されていないとしており、ソーシャルエンジニアリングによって配布された と推測されている。

これらAndroidスパイウェアはインストールされるとシステムへの過剰なアクセス許可を要求し、写真、SMSメッセージ、デバイスの場所、録音データなどを収集して流出させる。 外部からモジュールをダウンロード等の手法でマルウェア検出を困難にする高度な機能も装備。

LookoutはAPI41のような確立された脅威アクターがモバイルデバイスを攻撃対象とすることは、モバイルデバイスに高い価値のある収集したいデータがあることを示しているとして、注意を喚起している。【​ 記事全文を見る ​】


スパイウェア(ソーシャル エンジニアリング)

初耳なので対話型人工知能AI「グーグルバード」に聞いてみました。



わたし: 「ソーシャルエンジニアリングとは何ですか?」

グーグルバード: 「ソーシャルエンジニアリングとは、人間の心理的な脆弱性や行動のミスを悪用して、個人情報や機密情報を盗み出すなどの不正行為を行うことです。 ソーシャルエンジニアリング攻撃には、次のようなものがあります。」

  • フィッシング詐欺:偽のメールやウェブサイトを送信して、ユーザーに個人情報やパスワードを入力させます。
  • なりすまし:企業や組織の役員や社員になりすまして、ユーザーに電話をかけたり、メールを送信したりします。
  • 脅迫:ユーザーに金銭を支払わせたり、個人情報や機密情報を提供させたりするなど、脅迫する行為です。

ソーシャルエンジニアリング攻撃は巧妙なためユーザーが気づかないうちに被害に遭うことがあります。ソーシャルエンジニアリング攻撃から身を守るためには、次の点に注意してください。

  • 不審なメールや電話には注意する。 ※補足~安易なリンクや添付ファイルのクリックは、ご法度です。
  • 個人情報やパスワードを他人に教えたり、入力したりしない。
  • ウェブサイトにアクセスする際は、URLをよく確認する。
  • セキュリティソフトをインストールして、最新の状態に保つ。

「ソーシャルエンジニアリング攻撃は、常に進化しています。 最新の攻撃手法について知って、対策を講じることが重要です。」



要するに、これまでと同様、相手を確認して安易なアクションを起こさないことです。




スパイウェアの狙い

「わたしの情報なんか盗まれても気にしない」 と思う人もいると思いますが、相手は貴方の個人情報や職場情報を使って、さらに多くの情報にアクセスしようとします。

たとえば、貴方のメールアドレスを使って、貴方の同僚や上司にフィッシングメールを送信し、さらに多くの個人情報を盗み出したり、貴方の職場情報から市町村のシステムに侵入、個人情報や機密情報を盗み出すかもしれません。

さらに、市町村の先には各都道府県、官公庁、政府へと侵入することも可能となります。

攻撃者は、貴方の個人情報や職場情報を悪用し、本人だけでなく、まわりの人に大きな被害を与えようとします。 日頃から個人情報を意識、不審なメールや電話には注意が必要です。



人気のブログはこちら ランキング参加中
にほんブログ村 ニュースブログ 話題のニュースへ
にほんブログ村
社会・政治問題ランキング


EZO-RISU☆おすすめ人気記事
​​ 楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方 ​​​
​​​ ​​ 宝くじ ロト6 totoをネットで購入 オンラインで買う方法 ​​​​
​​ ハイブランドのプレゼント、高級プチギフト「おすすめ20選​」 ​​​​
​​ サウンドバー PCスピーカー売上ランキング「おすすめ10選」 ​​​​
粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ ​​
「災害に備える」できること、防災用品 人気グッズ19選 ​​
卓上クリーナーはダイソーor無印? 楽天の「おすすめ12選」 ​​
​​ 「楽天カードとは?」作り方、使い方、クレジットカード体験 ​​

カードを使用するとメールが届く「楽天カード」、年会費は永年無料(条件なし)。非公開の「マイページ」で楽天ポイント管理とカード不正利用を監視。

ポイント受取ステップ 概要
例:​特典5000ポイントの場合​​
​STEP-1​
楽天カードをお申し込み​(ネット入力)
​​ STEP-2
新規入会特典
​​ ​2,000ポイントお受け取り​
受取日:カード配達日以降
​STEP-3​
楽天カードを初回利用​(店・自動引落)
​カード利用特典
​​ 3,000ポイントお受け取り※
受取日:翌月(初回決済日27日以降)
※進呈ポイント↓が上がると2回目受取も増えます。




Ezorisu Category エゾリスのカテゴリ(目次)
今話題のニュースお役立ち情報 期間限定!楽天市場の激安商品
商品レビュー&お気に入り商品 美味しい好きなものを食べたい
便利なスマホとパソコン活用術 宇宙を知る!火星で見た怪映像
​​​​ 北海道観光情報と園芸とペット 健康(糖尿病 血糖値 免疫力 入院)
マイナンバーカードとポイント 買ってよかった長期商品の感想





お気に入りの記事を「いいね!」で応援しよう

Last updated  2024.03.28 10:07:31


【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! -- / --
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x

PR

Free Space

☆EZO-RISU☆おすすめ人気記事
​​ 楽天ポイントを貯める、貯め方、ポイントのもらい方と使い方 ​​​
​​​ ​​ 宝くじ ロト6 totoをネットで購入 オンラインで買う方法 ​​​​
​​​ ​​ 高級ブランドのプレゼント、安価プチギフト「おすすめ20選​」 ​​​
​​ サウンドバー PCスピーカー売上ランキング「おすすめ10選」 ​​​​
粉のスポーツドリンク(スポドリ) 粉末13選+糖質ゼロ ​​
「災害に備える」できること、防災用品 人気グッズ19選 ​​
卓上クリーナーはダイソーor無印? 楽天「おすすめ12選」 ​​
​​ 楽天カードとは?作り方、使い方、クレジットカード体験 ​​

カードを使用するとメールが届く「楽天カード」、年会費は永年無料(条件なし)。 非公開の「マイページ」で楽天ポイントとカード明細を管理、そして、不正利用を監視。
ポイント受取ステップ 概要
例:​特典5000ポイントの場合​​

​STEP-1​
楽天カードをお申し込み​(ネット入力)
​​ STEP-2
楽天カードをお受け取り(1週間以内)​
新規入会特典 ​2,000ポイントお受け取り​
受取日:カード配達日以降
​STEP-3​
楽天カードを初回利用​(店・自動引落)
​カード利用特典 ※3,000ポイントお受け取り
受取日:翌月(初回決済日27日以降)
※進呈ポイント↓が増えると2回目の受取も増えます。


社会・政治問題ランキング

にほんブログ村 通販ブログへ
にほんブログ村 ニュースブログ 話題のニュースへ
にほんブログ村 科学ブログ 天文学・天体観測・宇宙科学へ








Profile

EZO-RISU(エゾリス)

EZO-RISU(エゾリス)

Calendar

Keyword Search

▼キーワード検索


© Rakuten Group, Inc.
Design a Mobile Website
スマートフォン版を閲覧 | PC版を閲覧
Share by: