23/05/19 15:25:53.34 .net
Trend Microは17日、数百万台に上るAndroidデバイスが既にマルウェアに感染した状態で出荷されている可能性があるという研究結果を発表した。
詳細は「Black Hat Asia 2023」で発表された。
URLﾘﾝｸ(pc.watch.impress.co.jp)
2:名無しさん＠お腹いっぱい。
23/05/19 15:26:28.59 .net
Trend Microによれば、
3:名無しさん＠お腹いっぱい。
23/05/19 15:27:14.62 .net
「Lemon Group」と名付けられた組織がマルウェア「Guerilla」を仕込んでいるという。
4:名無しさん＠お腹いっぱい。
23/05/19 15:27:55.87 .net
Lemon Groupはビッグデータ、マーケティング、広告向け事業を提供しているが、
5:名無しさん＠お腹いっぱい。
23/05/19 15:28:13.95 .net
マルウェアによってSMSの傍受、リバースプロキシーのセットアップ、Facebook関連のCookieやWhatsAppセッションの取得、広告の挿入、サイレントインストールなどを実行できる。
6:名無しさん＠お腹いっぱい。
23/05/19 15:28:31.03 .net
これによりLemon Groupは不当に利益を得ることができるという。
7:名無しさん＠お腹いっぱい。
23/05/19 15:28:47.95 .net
Guerillaはもともと正規のアプリを装い、Google Playストアで配信されていたが、
8:名無しさん＠お腹いっぱい。
23/05/19 15:29:04.03 .net
既にGoogle Playストアから削除されている。
9:名無しさん＠お腹いっぱい。
23/05/19 15:29:21.15 .net
Trend Microのブログの中で、デバイスがなぜGuerillaに感染済みの状態で出荷されたのか明らかにしていないが、
10:名無しさん＠お腹いっぱい。
23/05/19 15:29:37.24 .net
メーカーがGoogle公式が提供する以外の機能を追加するために、開発をサードパーティに委託した際に改ざんされ仕込まれたか、ファームウェアを再フラッシュする際に仕込んだ可能性があることを示唆した。
11:名無しさん＠お腹いっぱい。
23/05/19 15:29:55.63 .net
同社はすでに複数のベンダーの50を超える異なるイメージから、
12:名無しさん＠お腹いっぱい。
23/05/19 15:30:09.58 .net
初期ローダーの実装が確認できたという。
13:名無しさん＠お腹いっぱい。
23/05/19 15:30:29.13 .net
最新のローダーでは、
14:名無しさん＠お腹いっぱい。
23/05/19 15:30:44.02 .net
ほかのペイロードをダウンロードして挿入する際にファイルレステクニックを採用しており、
15:名無しさん＠お腹いっぱい。
23/05/19 15:31:02.04 .net
フォレンジック分析が大幅に困難になったという。
16:名無しさん＠お腹いっぱい。
23/05/19 15:31:20.95 .net
Trend MicroがLemon Groupに関する研究論文を2022年2月に発表したあと、
17:名無しさん＠お腹いっぱい。
23/05/19 15:31:34.88 .net
グループはサービスの名前変更し、
18:名無しさん＠お腹いっぱい。
23/05/19 15:31:54.13 .net
5月にブランド名を「Lemon」から「Durian Cloud SMS」に変更したが、サーバーなどは変更されなかった。
19:名無しさん＠お腹いっぱい。
23/05/19 15:32:12.30 .net
また、
20:名無しさん＠お腹いっぱい。
23/05/19 15:32:27.96 .net
Lemon Groupはデバイスのリーチ数が890万台とされているが、Trend Microの見積もりでは、事前感染はしているものの通信を行なっていない、攻撃者によって使用またはアクティブ化されていない可能性があり、この数を上回るとしている。
21:名無しさん＠お腹いっぱい。
23/05/19 15:32:45.50 .net
Lemon GroupはTrend MicroのBlack Hatのプレゼンテーションの直後、ホスト数に関するページを削除したという。
22:名無しさん＠お腹いっぱい。
23/05/19 15:33:47.28 .net
23 名無しさん＠お腹いっぱい。[age] 2023/05/19(金) 02:11:16.64 ID:???
Apple信者の心の支えだった『Appleは純利益が高い』終わる。13%減
ｽﾚﾘﾝｸ(pcnews板:23番)
お前しつこいから次のスレはスレタイに再び【コーヒー浣腸】を入れるようにするわ