Google、iPhoneにスパイウェアをインストールさせるイタリア企業の手口を解説
米Googleの脅威分析グループ（TAG：Threat Analysis Group）は6月23日（現地時間）、カザフスタンとイタリアのAndroidおよびiOSユーザーに悪意あるアプリをインストールさせ、個人情報を盗む手口について解説した。実行したのはイタリアの商業監視ベンダーRCS Labsだとしている。政府が関連しているとも指摘した。
Googleによると、スパイウェアを保有する政府関係者がISPに協力を求めてターゲットのデータ接続を遮断させたという。データ接続できなくなったターゲットに対し、SMSで正規アプリに見せかけたスパイウェアのリンクを送信し、接続を回復するためにそのアプリをインストールするよう通知した。
ISPの協力が得られない場合は、米MetaのSNS（Facebook、Instagram、WhatsApp）のアカウントが一時停止されたと警告し、回復に必要だとする偽アプリをインストールさせようとした。
Vodafoneの正規アプリにみえる偽アプリ（左）、「一時停止されたアカウントの復元：画面の指示に従って、一時停止されたアカウントを確認および復元するためのアプリケーションをダウンロードしてインストールします。手順の最後に、ロック解除確認SMSが届きます」という画面
iPhoneのアプリは米Appleの公式アプリストアApp Storeからしかダウンロードできない（サイドロードできない）が、Apple Developer Enterprise Programを利用できれば、非公開のアプリを証明書をインストールしたユーザーに対して直接配布できる。
この手口では、iPhoneユーザーに対してまず証明書のインストールを指示し、それに従ったユーザーのiPhoneにスパイウェアをインストールした。
スパイウェアでは6つの脆弱性を利用しており、そのうち2つはゼロデイだった。
Googleは、影響を受けたAndroidユーザーに通知した。Appleも米TechCrunchに対し、影響を受けたアカウントに通知し、証明書を取り消したと語った。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
2
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
3
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
6
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
7
「ランジェリーパープルじゃない」「買おうと思ってたのに」 iPhone 18 Pro／Pro Maxの色に落胆の声
-
8
「iPhone Duo」純正ケース話題、「面白いけど高い」……1万4800円と2万4800円
-
9
幻の「ちいかわ」コラボ第3弾皿、捨てちゃうの？ くら寿司に聞いてみた
-
10
藤井風のリサイタル、公式サイトがインターネット老人会すぎると話題 公民館のチラシみたいだけど東京ドーム開催
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR