*

 iOS 

iOSに寄生するマルウェアにより米国大企業に大打撃

公開日: : iOS, NEWS

ringo_shin

中国で猛威を振るっていたマルウェア「XcodeGhost」の変種が出回っており、今度は米国の企業を攻撃しているとのことです。

このマルウェアは2015年9月に発見されたもので、発見時点で中国市場向けの正規iOSアプリ4,000種類以上に含まれているとされていました。

感染経路としては、Appleドメインではないサードパーティサイトにホスティングされている、ソフトウェア開発に使用されるツールキット「Xcode」。このパッケージに悪質なコードを追加することでAppleの厳しいセキュリティをすり抜けていたのです。

発覚直後、Appleは公式ストアからこの悪質なコードを含むアプリを削除し、セキュリティ機能自体も改善していたのですが一度広まってしまった悪意はどんどん進化していたようです。

 

 

米国時間11月3日にXcode 7の非公式版からこのマルウェアの変種が発見されました。本来、このXcodeはAppleのドメインからしか入手できないのですがデータ容量が4GBと非常に大きいためにより高速でダウンロードしたいと考える開発者の一部がサードパーティのサイトにホスティングされた非公式版を入手して利用するという事態が生まれています。この隙に付け込んで非公式版にXcodeGhostを紛れさせ拡散させているのです。

このXcodeGhostによる脅威の監視を行っている企業によれば、現在このマルウェアは中国内ではとどまらずに米国の大企業に侵入したといいます。4週間にわたる監視結果によれば210の大企業でXcodeGhostに感染したアプリが社内ネットワークで使用されており、このマルウェアによる不正アクセスが2万8,000回以上も行われていたそうです。

不正アクセスの結果、攻撃者にサーバーの主導権を握られることはないようですが、トラフィックが乗っ取られてしまうと公式ストア外の不正アプリを配信したりネット閲覧時に悪質サイトへ勝手にアクセスさせたりフィッシング詐欺サイトの表示が可能になってしまうとのことです。

また、感染が確認された大企業のiOSデバイスの約70%が最新版である「iOS 9」にアップグレードされていない状況だったといいます。最新のOSを利用することで脅威を低減することができるでしょう。

しかし、このマルウェアの開発者は「XcodeGhost S」と呼ばれる最新バージョンの悪質コードを公開しており、このコードは最新版のiOS 9をターゲットとしているといいます。この悪意はどこまで拡大してしまうのでしょうか。

今後の動向に注目が置かれます。

関連記事

次期iPhoneは5インチでなく5.8インチが追加?情報が錯綜

iPhone7s(iPhone8)は4.7、5.5、5.8? つい昨日、2017年発売予定のiPh

記事を読む

Appleのユニーク特許。今度は音楽。

2014年9月出願。NGワードの歌詞を置き換える? ビルボードジャパンによると、Appleが2

記事を読む

ICを溶かし損ねたので悪あがきした話

  あっ… iPhone研究所では修理ばかりでなくカスタムもおこなっておりまし

記事を読む

お馴染みのブランドから超軽量小型なモバイルバッテリー登場-ティ・アール・エイ株式会社

ティ・アール・エイ株式会社は、同社が展開するブランド「cheero」にてコンパクトかつ超軽量

記事を読む

【結果発表】ソーシャルゲームの課金っていくらまでしますか?

皆様ご回答ありがとうございました。 正直なところ、所長のTwitterアカウントから投票して頂

記事を読む

レクタングル

iphone6s iphone6splus iphone7

 

iPhone研究所 六本木本店 iPhone修理研究所 iPhone買取研究所

 

【一気読み!】iPhone2017年モデル(iPhone7s/iPhone8)価格・スペック・発売日等 情報まとめ

メニュー 55.iPhone8は3D顔認証搭

スマモバ、U-mobileもソフトバンク系MVNOサービスを開始へ

日本通信に続き2社がSB系MVNOを展開へ 先日、日本通信がソフトバ

Appleが「iCloud」を冠する主要ドメインをほぼ独占へ

iCloud.netを買収 Appleによる自社のサービス「iClo

3月にiPhoneSE 128GBモデルとiPhone7/7Plus レッドカラーが登場か?

去年の今頃はiPhoneSEの噂で持ちきりでしたが、今年はそんな情報は

iPhone研究所のLINEスタンプ紹介!

iPhone研究所のLINEスタンプを紹介! 動いてくれ、あいけん君

Foxconn、$50億をかけてインドに新工場を設立へ

Foxconnが$50億の大規模投資 iPhoneの大手サプ

【ポイントまとめ】2017年のiPhone(iPhone7s/iPhone8)はこうなる!?

2017年に発売が噂されるiPhoneのデザインやスペックをまとめてみ

Apple、Airpodsと同じ無線チップを搭載した首掛け型無線イヤホンを2/11に発売

その名もBeats X 若者を中心に根強い人気のオーディオブランドB

Apple、新しいコネクタ「Ultra Accessory Connector」を開発中!?さらに混線しそう…

ウルトラ アクセサリー コネクター AppleはiPhoneやiPa

「ナラベルコ」を使ってVRゴーグルや立体視に対応した写真・ステレオグラムを作る

どうも、研究員VR、もとい研究員Hです。 VRについて熱

→もっと見る

PAGE TOP ↑