iOS上で動作する危険なスパイウェアアプリを総括(Dr.WEB) | ScanNetSecurity
2026.09.27(日)

iOS上で動作する危険なスパイウェアアプリを総括(Dr.WEB)

Dr.WEBは、iOS上で動作する危険なスパイウェアアプリケーションについての総括を発表した。

脆弱性と脅威 脅威動向
インストールされたスパイウェアはMessagingServiceという名前でCydiaリスト上に表示され、経験の浅い脱獄デバイスユーザーを騙す
インストールされたスパイウェアはMessagingServiceという名前でCydiaリスト上に表示され、経験の浅い脱獄デバイスユーザーを騙す 全 2 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は8月28日、iOS上で動作する危険なスパイウェアアプリケーションについての総括を発表した。これらのアプリケーションは「脱獄(jailbreak)」されているデバイス上でしか動作しないという特性にも関わらず、個人情報に対する脅威は非常に深刻なものとなっている。攻撃者は、「Cydia(脱獄の際に自動的にインストールされるアプリケーション)」を使用してインターネットからスパイウェアをダウンロードしたのち設定を行うだけなので、わずかな時間でインストールされてしまう。

攻撃者は実際に標的となるiPhoneなどを手にしてインストールする必要がある。インストールされると、スパイウェアはSMSやメールの内容から、アドレス帳、スケジュール、周囲の環境にわたるユーザの主要な活動のすべてを監視することが可能となる。そして、ユーザの使用感に影響を与えず、収集した情報をすべて秘密裏にリモートサーバへ送信する。そのような情報に関心のある人物は登録したアカウントを使用してサーバへアクセスし、必要な情報を入手することが可能になる。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

    関西学院大学で学生の個人情報が閲覧可能な状態に、非常勤講師が外部SNSサービス「hyocom」を利用

  2. カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

    カルビーのプロ野球チップス関連サービス「PhotoGoods」で個人情報漏えいの可能性

  3. 極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

    極東開発工業子会社の日本トレクス、不正アクセスによるシステム障害を発表

  4. ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

    ApplyNow 提供の採用管理プラットフォームに不正アクセス、マイナンバー含む個人データが漏えいした可能性

  5. ランサムウェアの被害報告件数が過去最多に ~ 警察庁 サイバー警察局便り

    ランサムウェアの被害報告件数が過去最多に ~ 警察庁 サイバー警察局便り

ランキングをもっと見る
PageTop