米国の「終末騒ぎ」を煽るAndroid向けトロイの木馬 - 正規アプリの海賊版として出回る
シマンテックが、トロイの木馬が仕込まれた海賊版のAndroidアプリを確認した。同社では、セキュリティ対策製品において「Android.Smspacem」として検知し、駆除するよう対応した。
同トロイの木馬は、正規アプリ「Holy Fxxking Bible」の海賊版。誤ってインストールすると、再起動後から33分おきに外部へ端末の電話番号と通信事業者コードを送信する。
またリモートサーバからコマンドを取得しようと試みるほか、SMS経由やインターネット経由で命令を受信する機能も備えていた。
さらに米国では「5月21日に世界が終わる」という騒ぎが発生しており、同アプリは、5月21日と翌22日に、端末の連絡先へ騒ぎを煽るSMSメッセージを送信するようプログラムされていた。
(Security NEXT - 2011/05/25 )
ツイート
関連リンク
PR
関連記事
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明
Palo Alto「GlobalProtect App」に無効化できる脆弱性 - Linux版のみ影響
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
「PAN-OS」「GlobalProtect App」など複数製品の脆弱性を解消 - Palo Alto
「WinRAR」にディレクトリトラバーサルの脆弱性 - 修正版を公開
1Qは「JVN iPedia」に8844件登録 - 「NVD」公開増加が影響
Windows向け「Horizon Client」に権限昇格の脆弱性 - パッチがリリース
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
「Android」にセキュリティパッチ - 複数脆弱性で悪用も