macOS は機会があればマルウェアをスキャンするようになった
THE ECLECTIC LIGHT COMPANYより。 この6か月の間に、macOSのマルウェア対策は、これまでの7年間よりも大きく変化しました。MacがCatalina以降であれば、多くの市販のマルウェア対策製品と同じくらいアクティブになり、完全に予防的になりました。この記事は、マルウェアとの戦いにおけるAppleの新しいツール、XProtect Remediatorについて以前に書いたものを更新したものです。 昨年3月、macOS 12.3で、XProtect Remediatorが登場するまで、マルウェアに対処するためのシステムツールは、基本的にXProtectとMRTに限られていました。XProtectは主に、検疫フラグが設定されたアプリなどのコードを、既知のマルウェアのシグネチャと照合しし、検出だけに使われていました。Appleは、より頻繁にチェックするために、その範囲を広げ
【脱獄していなくても感染】マルウェア"XcodeGhost"の新型がiOS 9に対応、検出されにくい仕様に！
またも訪れるのか、iOSデバイスのXcodeGhostによる悪夢が。。 iOS 8の時代に世間を騒がせた、App Storeで配布されているアプリにも感染していて、脱獄していなくても感染するということで話題となった”XcodeGhost”。感染していると公表されたアプリのメーカーがだいたいすぐに対応したことと、iOS 9にアップデートすることで対策がとられたためその騒ぎは下火になったのだが。。 ThreatPostの報道によると、ネットワークセキュリティの専門家グループFireEyeからの情報として、今度はiOSアプリに感染するマルウェア”XcodeGhostの”新型が再度出現し、今度はiOS 9のアプリとXcode 7に対応しており、また新たなテクノロジーによって検出されにくい仕様になっているとのこと。 iOS 9対応”XcodeGhost”はiOS 9での対策の「デベロッパ向け例外」を
2015年度に確認されたOS Xのマルウェア数は、過去5年間に発見されたマルウェア数の5倍以上に及ぶという調査結果が公開される。
OS X向けのウィルス、トロイの木馬、ワーム、キーロガー、スパイウェアといったマルウェアが2015年に急増しており、その数は2010年〜2014年に確認されたマルウェア数の約5倍に上るという調査結果をアメリカ マサチューセッツ州のセキュリティ企業「Bit9 + Barbon Black」が公開しています。 A 10-week analysis conducted by the Bit9 + Carbon Black Research Team validates the unprecedented growth in OS X malware. With an extensive global reach and a pulse on the expanding threat landscape, the Bit9 + Carbon Black team collected more th
もう「iPhoneだから安全」ではない、誰にでも感染し得るiOS向けマルウエアの脅威
これまで、アプリマーケットが管理されておりウイルスに感染する可能性は低いとされてきたiOS。だがここ最近、そのiOSを狙ったマルウエアが増加しており、しかも誰もが感染する形で広まっていることから、注目が集まっているようだ。そうしたマルウエアは、安全とされていたiOSにどのような手口で侵入するのだろうか。 iOSは本当にマルウエアに感染しないのか？ スマートフォンのセキュリティに関する問題は、スマートフォン黎明期から高い関心が寄せられており、中でも一度感染すると大きな被害を受ける可能性があるマルウエアに対する注目度は高い。その多くは、グローバルで見るとシェアが大きく、オープン度が高いAndroidを狙ったものと見られている。Androidの公式アプリマーケットであるGoogle Play上では、多くのセキュリティアプリが提供されている（写真1）。 写真1●8月18日に開催された360モバイル
新たなiOSマルウエア「YiSpecter」、非脱獄デバイスも攻撃
米Palo Alto Networksは現地時間2015年10月4日、米AppleのiOSを狙った新たなマルウエア「YiSpecter」を検出したと発表した。脱獄デバイスと非脱獄デバイスの両方を攻撃する。 これまでの調査によると、YiSpecterは10カ月以上前から感染を広げ、主に中国本土と台湾のユーザーを攻撃している。 YiSpecterのコンポーネントは、エンタープライズ向けの証明書を使って署名されており、プライベートAPIを利用してマルウエア制御（C＆C）サーバーから不正な機能を取り込む。 YiSpecterはiOSデバイスに感染すると、任意のiOSアプリケーションをダウンロードする。既存のアプリケーションと入れ替え、ディスプレイ広告表示を乗っ取ったり、「Safari」ブラウザーの検索エンジンやブックマークを変更したり、開いているページを差し替えたり、端末情報をサーバーに送信したり
Apple、マルウェア感染問題で「もっとも影響の大きい25本」リスト公開
App Storeで配信されていたアプリの一部に悪意のあるマルウェアが混入していた件（関連記事）で、Appleは9月24日、特に影響が大きいとみられる25本の「感染アプリ」リストを公開しました。 公開されたリストには、人気のメッセージングアプリ「WeChat」や、地図アプリ「Gaode Map」などの名前も。また「Angry Bird 2」や、「One Piece - Embark」「Heroes of Order & Chaos」などのゲームアプリも多く含まれていました（日本でリリースされているタイトルもありますが、感染していたのは大半が中国版）。これらのアプリを使用している場合、ユーザーのパスワードや個人情報などが抜き取られるなどの危険性があるとのことです。 公開された25本のアプリは以下のとおり。 WeChat DiDi Taxi 58 Classified - Job, Used
Apple、マルウェア感染アプリ25本を公表
マルウェアに感染したiOSアプリがApp Storeで配布されていた問題でAppleは9月24日、感染アプリのうちユーザーの人気が高く影響が大きいとする25本のアプリを公表した。 公表されたアプリは、IMアプリの「WeChat」やタクシー配車の「DiDiTAXI」、China Unicom（中国聯通）など主に中国で人気を集めるアプリのほか、日本でも人気の高いゲームアプリ「Angry Bird 2」や、アニメONE PIECEの中国版公式アプリなどが含まれる。一部アプリはApp Storeでの公開が停止され、Appleは開発者と問題解決にあたっているという。 この問題ではAppleのアプリ開発ツール「Xcode」を改ざんした不正ツール（通称XcodeGhost）が中国で出回り、XcodeGhostを使って開発されたiOSアプリに悪質なコードが混入した状態でApp Storeに公開されていた。
Apple、XcodeGhost感染被害が最も大きいアプリ25のリストを公開 - iPhone Mania
Appleは、中国を発生源とするマルウェア「XcodeGhost」による感染被害が最も甚大なiOSアプリ25個のリストを公開しました。 感染被害が大きいアプリ25個 Appleは自社の中国向けサイトの「XcodeGhost FAQ」において、同マルウェアによる感染被害が最も大きいiOSアプリ25個のリストを公開しました。Appleはユーザーに対し、リストに挙げられたアプリを即座にアップデートするよう求めるとともに、現在感染を理由にApp Storeから削除されているアプリも、近く復活する予定であるとしています。 Appleがリストに挙げた25のアプリは以下の通りです。アスタリスク（＊）のついたタイトルは現在App Storeで公開されていないものです。 • WeChat • DiDi Taxi • 58 Classified – Job, Used Cars, Rent • Gaode M
iOSに拡がる深刻なマルウェア"Xcode Ghost"、Appleがとうとう存在を認める
Appleはコメント中で、今回のセキュリティ事件は悪意のある攻撃者がデベロッパー（アプリ開発者）に改変したAppleのアプリ開発ツール”Xcode”を使うように誘ったのが原因で、それによって悪意のあるコードがアプリに書き込まれてしまったのだということを強調している。 “We’ve removed the apps from the App Store that we know have been created with this counterfeit software,” Apple spokeswoman Christine Monaghan said in an email. “We are working with the developers to make sure they’re using the proper version of Xcode to rebuild th
Apple、偽造Xcodeで作られたアプリを全て削除 | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 WSJや、ロイターが、Appleは、App Storeの一部アプリがマルウエアに感染していることがわかり、同社は感染したアプリをApp Storeから取り除いていると明らかにしたと伝えています。 この感染の原因は、認証されていない改ざんされたXcodeをソフトウエア開発者が使用したことだそうで、Palo Alto Networksによると、感染アプリは30種類以上に及ぶそうです。 この偽のXcodeは、百度雲に投稿されていたそうですが、百度が削除したそうです。 Appleは、中国Appleサイトに「XcodeGhost FAQ」を公開し、特に影響がある２５個のアプリを公開しています。 今回、マルウェアが含まれたXcodeが出回った背景には、中国のサーバーにX
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
App Storeで猛威を振るっているウイルス、アップルが緊急声明 - iPhone Mania
App Storeで猛威を振るっているウイルス「XcodeGhost」について、ウイルスが仕込まれたXcodeを用いて作成された350種類近くのアプリを、アップルはApp Storeから順次取り除いていくことを明らかにしました。 すでにアプリの削除を開始 iOS向けのアプリやMac向けのソフトを開発するためのツール、Xcodeにウイルスが仕込まれており、そのツールを使って開発したアプリが、マルウェアをユーザーの端末に感染させる媒体となっていた問題で、アップルは9月20日、問題を認識していることを明らかにするとともに、ただちに該当のXcodeを用いて作成されたアプリをApp Storeから取り除くと宣言しました。 今回問題になっているXcodeは、公式経由で入手したものではなく、中国の検索エンジン百度など、誰でも利用できるアップローダーに「ミラー」として上がっていた非公式のツールで、同ツール
中国で流行るiOSの深刻なマルウェア"Xcode Ghost"に要注意!現状と対策
昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには“XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっているという情報が中国のメディアiFanrから報道された。 ※当記事は9月19日に公開したものだが、その後情報が続々と出てくるので、有用な情報があり次第最新版に更新していく。 Xcode Ghost感染ルートとは 改変されたXcodeで開発されてXcode Ghostに感染しているアプリで、運悪くアップルの審査を通過してしまったものは既にApp Storeに公開されてしまっている（しかもその数量は数百〜数千に上るとみられている）。 脱獄（ジェイルブレイク、Jailbreak）などをしていなくても、普通にApp Storeから感染したアプリをダウンロードして実行
US election databases targeted in state hacking, warns FBI | V3
Hybrid cloud for the enterprise Enterprises are seeking to transform their IT departments into more agile, efficient, and service-oriented organisations. Cloud computing is a key step in this process. Hybrid cloud has the opportunity to provide the best of both public and private clouds, while eliminating or mitigating their disadvantages. This research highlights the various definitions, deployme
OS X 10.10.4までに存在する権限昇格の脆弱性を利用し”sudoers”を書換えMacを乗っ取る事ができるゼロデイ攻撃が確認される。
Adam Thomas, a researcher at Malwarebytes, discovered a new adware installer, and while testing it, he discovered something very strange: his sudoers file had been modified! […] As can be seen from the code snippet shown here, the script that exploits the DYLD_PRINT_TO_FILE vulnerability is written to a file and then executed. Part of the script involves deleting itself when it’s finished. [DYLD_P
OS Xの未解決の脆弱性、新手のインストーラで悪用
新たに見つかったアドウェアインストーラは、OS X 10.10に存在する特権昇格の脆弱性を突いてパスワードを入力しなくてもroot権限を取得し、マルウェアやアドウェアを呼び込むことが可能だという。 米AppleのOS X 10.10（Yosemite）現行版に存在する未解決の脆弱性情報が公開され、この脆弱性を突く攻撃が出回っているのが見つかった。マルウェア対策製品を手掛けるMalwarebytesが8月3日のブログで伝えた。 それによると、Malwarebytesの研究者が新手のアドウェアインストーラを発見してテストしたところ、sudoersファイルが改ざんされていることに気付いた。sudoersはUNIXシェルで、root権限の付与などに使われるファイル。これを改ざんすることにより、パスワードを入力しなくてもUNIXシェル経由で同アプリがroot権限を取得できる状態になっていたという。こ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Mac Info】 Macにウイルス対策は不要？「これだけはやっておきたい」6つのセキュリティ設定
Engadget | Technology News & Reviews
App StoreのXcodeGhost事件、手法はCIAの研究と一致。作者名乗る人物がソースコード公開 - Engadget 日本版
Engadget | Technology News & Reviews
