5009892 ランダム
 ホーム | 日記 | プロフィール 【フォローする】 【ログイン】

shigechan2008のブログ

shigechan2008のブログ

【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! --/--
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x
2024.02.17
XML
カテゴリ:セキュリティ
日本時間の2024年2月17日に​9TO5MAC​に出た、マイケル・ポタックさんの記事です。

※画像は9TO5MACから引用しました。

  • GoldDiggerと呼ばれるAndroidトロイの木馬が昨年浮上し、被害者から生体認証データなどを盗んで銀行口座を侵害する可能性がある
  • 今、脅威はiOSとAndroidに感染する可能性のあるGoldPickaxeトロイの木馬に進化した
  • 幸いなことに、最初のiPhoneトロイの木馬から保護する簡単な方法がいくつかあり、知っておくべきことは次のとおり
1.iPhoneトロイの木馬の背景

  • GoldPickaxeは、世界初のiOSトロイの木馬であると信じているセキュリティ会社Group-IBによって発見された
  • ​iPhoneにインストールすると、マルウェアは写真、SMSテキストメッセージ、ウェブアクティビティの傍受などからユーザーの生体情報を収集できる​
  • 時には、被害者はIDカードの写真などの情報を求める銀行の代表者を装った悪意のある当事者から連絡を受ける事がある
  • ​AIベースのツールを使用すると、ユーザーの銀行口座をハッキングすることも出来る​

2.誰が標的にされるのか?

  • 今のところ、GoldPickaxe iPhoneトロイの木馬は、ベトナムとタイのユーザーをターゲットにしている:金融機関からの50以上のアプリを模倣する
  • ​しかしセキュリティ会社のGroup-IBは、GoldPickaxe iOS/Androidトロイの木馬と、以前のGoldDiggerとGoldKefuのトロイの木馬は「進化の活発な段階にある」ので、警戒し続けることが重要だと述べている​

3.トロイの木馬はどのように配布されるのか?

  • iPhoneトロイの木馬は、iOS TestFlightベータテストシステムを通じて配布されたことが最初に発見されたが、Appleは(少なくとも今のところ)それをシャットダウンすることに成功している
  • ​問題は、悪意のあるiOSモバイルデバイス管理(MDM)プロファイルを通じて配布される、GoldPickaxeであり、しかも脅威が進化するにつれて、流通メカニズムは変化または増加する可能性がある​
  • 開発者を完全に信頼し、それが合法であることを確認できない限り、AppleのTestFlightからiPhoneアプリをインストールしないことが重要である
  • ​App Storeからアプリをインストールし、それでも開発者を検証して、あなたが思っているものであることを確認するのが最善である​
  • ソースを完全に信頼し、それが正当であることを確認できない限り(例えば、IT管理者、職場、信頼できる機関などから直接来るなど)、iPhone MDMプロファイルをインストールするべきではない
  • 電話、ビデオ通話、またはその他の通信を通じて個人情報/機密情報(自分の写真やIDカードを含む)を共有しなてはならない
  • 金融口座について懸念がある場合は、銀行/機関のウェブサイトに直接ログインして状況を確認すること
  • 案内された番号に電話したり、送信されたリンクをクリックしたりしてはいけない
  • ​Appleの最新ソフトウェアでiPhoneを最新の状態に保つこと:通常のリリースの間に届くRapid Security Responseのアップデートが含まれている​
​​​
私は、へんてこりんなゲームや動画関連ソフトをインストールしないように、心がけています。メーカーとか公的機関が手掛けたソフト以外を調べるときは、ソフトが収集する個人情報を確認しています。こっちは素人なのでできることには限りがありますけど、警戒しようという気持ちを持つのがまずは大切かと・・・。





お気に入りの記事を「いいね!」で応援しよう

最終更新日  2024.02.17 11:12:48
コメント(0) | コメントを書く


PR

コメント新着

藻緯羅@ Re:DuckDuckGo 1.78.0が出てきました、インストール済み(03/13) そろそろ、 広告をブロックするブラウザは…
shigechan2008@ Re[1]:RF-888JB、残り3台の検波回路も再調整しました(02/03) 藻緯羅さんへ そうですね。大きくて高い…
藻緯羅@ Re:RF-888JB、残り3台の検波回路も再調整しました(02/03) 「2月1日または5日から  民放47社の…
shigechan2008@ Re:ペーパーシュレッダーの清掃について(01/28) お早うございます。 トイレでの紙粉はよ…
藻緯羅@ Re:ペーパーシュレッダーの清掃について(01/28) 埃からみの動作不安定は、しばしば経験し…

プロフィール

shigechan2008

shigechan2008

バックナンバー

フリーページ

カテゴリ

キーワードサーチ

▼キーワード検索

購入履歴

カレンダー

楽天カード

ニューストピックス

お気に入りブログ

【ふるさと納税】【… New! inkyo7さん

薬草で ケガを治す… New! 藻緯羅さん

源氏物語の女性たち3 New! Photo USMさん

さんまの缶詰で~ New! セミ・コンフィさん

しばらくお休みします New! エンスト新さん

【ハッピーベル】ピ… New! ア共和国杯さん

それは忘れないうち… New! ナイト1960さん

#北総・千葉ニュータ… New! 鉄人騎士。さん

病気になる人、病気… New! 幸せを引き寄せる山形県の心理カウンセラー&セラピスト代表・向月謙信 (☆”鯉)さん

我が家は田植え日 New! こ うさん


© Rakuten Group, Inc.