タグ

アプリとAndroidに関するboyasanのブックマーク (1)

  • Android端末を狙う「BankBot」広がる--日本IBMが注意喚起

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日IBMは、「BankBot」と名付けたインターネットバンキングを狙うトロイの木馬(バンキングトロイ)への注意を呼び掛けた。20種類以上の正規のAndroidアプリを装う手口でGoogle Playから配信されたという。 同社によると、BankBotの攻撃者は、まず照明アプリやビデオ視聴アプリ、ゲームアプリなど一見無害なアプリをGoogle Playから配布する。次に、ユーザーがインストールしたこれらのアプリをアップデートさせ、その際にBankBotのマルウェアモジュールを密か組み込む。 これによってアプリがバンキングトロイに変化し、ユーザーの端末から認証関連の情報を盗み取られる。攻撃者は、盗んだ情報を使ってインターネットバンキングへ

    Android端末を狙う「BankBot」広がる--日本IBMが注意喚起
    boyasan
    boyasan 2017/08/18
    アプリアップデート時の権限追加は見過ごされやすい。「どんな機能のためのアップデートなのか」詳細とセットで提示する仕様にすべきだと思う
  • 1