Google、iPhoneにスパイウェアをインストールさせるイタリア企業の手口を解説
米Googleの脅威分析グループ（TAG：Threat Analysis Group）は6月23日（現地時間）、カザフスタンとイタリアのAndroidおよびiOSユーザーに悪意あるアプリをインストールさせ、個人情報を盗む手口について解説した。実行したのはイタリアの商業監視ベンダーRCS Labsだとしている。政府が関連しているとも指摘した。
Googleによると、スパイウェアを保有する政府関係者がISPに協力を求めてターゲットのデータ接続を遮断させたという。データ接続できなくなったターゲットに対し、SMSで正規アプリに見せかけたスパイウェアのリンクを送信し、接続を回復するためにそのアプリをインストールするよう通知した。
ISPの協力が得られない場合は、米MetaのSNS（Facebook、Instagram、WhatsApp）のアカウントが一時停止されたと警告し、回復に必要だとする偽アプリをインストールさせようとした。
Vodafoneの正規アプリにみえる偽アプリ（左）、「一時停止されたアカウントの復元：画面の指示に従って、一時停止されたアカウントを確認および復元するためのアプリケーションをダウンロードしてインストールします。手順の最後に、ロック解除確認SMSが届きます」という画面
iPhoneのアプリは米Appleの公式アプリストアApp Storeからしかダウンロードできない（サイドロードできない）が、Apple Developer Enterprise Programを利用できれば、非公開のアプリを証明書をインストールしたユーザーに対して直接配布できる。
この手口では、iPhoneユーザーに対してまず証明書のインストールを指示し、それに従ったユーザーのiPhoneにスパイウェアをインストールした。
スパイウェアでは6つの脆弱性を利用しており、そのうち2つはゼロデイだった。
Googleは、影響を受けたAndroidユーザーに通知した。Appleも米TechCrunchに対し、影響を受けたアカウントに通知し、証明書を取り消したと語った。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
肖像画をChatGPTに読み込ませて出力→加工して納品 委託先による著作権侵害で、小学館「サライ.jp」が謝罪
-
2
経営「AIでラクして早く帰って」→社員「帰らない」 工数最大9割減のDeNAも悩むAI効率化の壁
-
3
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
4
「POPOPO」サービス終了 開始から約半年
-
5
東京ゲームショウのグッズがメルカリに続々出品 「ビジネスデイなのに」など批判の声
-
6
生成AIで物議のレベルファイブ、東京ゲームショウ当日の様子は……現地を見てきた
-
7
「セーラームーンに似ている」 生成AIを使った化粧品の広告が物議 メーカーは謝罪と広告の撤去を発表
-
8
「不気味の谷を越えた」？ 中国の美男美女型ロボット「U1」話題 286万円から
-
9
ニチレイ、計5万件超の個人情報漏えいを確認 7月のサイバー攻撃で
-
10
ドローン攻撃を受けたAWS中東データセンター、半年の復旧作業の末に「一部データは回復不能」
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR