ベトナムのユーザーを狙ったFace IDとアカウントを盗むトロイの木馬が登場

[広告1]

多くの人は、iPhone は Android よりも安全だと考えて iPhone を使うことを選んでいるが、セキュリティ専門家が最近、Apple のスマートフォンモデル専用に設計された一種のトロイの木馬 (正規のプログラムを偽装する悪意のあるソフトウェア) を発見したため、その見方はもはや完全に正しいとは言えなくなっている。

セキュリティ企業Group-IBの最新レポートによると、かつてAndroidで「大きな話題」を呼んだトロイの木馬「GoldDigger」に、iPhoneとiPadユーザーの情報を狙う亜種が登場したという。同社によると、iOS向けに特別に設計されたトロイの木馬は初めてで、顔認識データ（Face ID）、身元関連文書、さらにはSMSの内容まで収集できるという。

Mã độc tấn công thiết bị iOS thông qua TestFlight hoặc cấu hình MDM — マルウェアはTestFlightまたはMDM構成を介してiOSデバイスを攻撃します

このマルウェアは2023年10月に初めて発見され、現在はGoldPickaxeと呼ばれる新世代が登場しています。AndroidデバイスとiOSデバイスで動作するバージョンを区別する際に、より高度な機能を備えています。GoldPickaxeはスマートフォンに侵入すると、ハッカーが被害者のデバイス上の銀行口座や金融アプリケーションを攻撃するための機密情報を収集します。さらに、取得した生体認証データを使用してAIディープフェイクを作成し、攻撃者がデジタル環境でユーザーになりすますことも可能です。

さらに懸念されるのは、 Phone Arenaによると、GoldPickaxeは現在ベトナムとタイの被害者を標的にしているということです。もしここで成功すれば、犯人は米国、ヨーロッパ、そして最終的には世界規模でマルウェアを拡散し続ける可能性があります。

Androidでは、トロイの木馬は偽アプリや標的型詐欺キャンペーンに簡単に「隠れる」ことができるため、インストールは比較的簡単です。iOSでは、Appleのエコシステムは「閉鎖的」であることで有名ですが、ハッカーは依然として侵入方法を見つけているため、インストールはより困難になります。

当初、このiOSトロイの木馬はApple TestFlightを通じて配布されていました。これは、開発者がApp Storeの厳格な審査プロセスを経ずにアプリのテスト版をリリースできるプラットフォームです。しかし、AppleがTestFlightからこれらのプログラムを削除した後、ハッカーはより高度な解決策、つまりモバイルデバイス管理（MDM）構成を介した攻撃へと移行しました。MDMは、企業のマシンで一般的に使用されている管理手法です。

Group-IBはこの問題をAppleに報告し、Appleがユーザーを標的とするマルウェアへの対策を講じられるよう支援しました。Appleからのセキュリティパッチの提供を待つ間、ユーザーはデバイスと個人情報を積極的に保護し、信頼できないソースからのアプリケーションをインストールせず、TestFlightやそこから入手したアプリケーションの使用を避け、デバイスのオペレーティングシステムを常に最新バージョンにアップデートする必要があります。

ユーザーアカウントを狙った詐欺フォームや攻撃はますます頻繁に発生しており、その手口は常に変化し、より巧妙で予測不可能なものとなっています。最近、米国のある女性看護師が偽電話を信じた結果、最大24,000米ドル（約5億9,000万ドン）の貯金を失いました。詐欺師は、発信者の電話番号に表示される情報を書き換えるソフトウェアを使い、被害者が貯金を預けている銀行員になりすまし、被害者に全額を別の「より安全な」口座に移すよう勧め、誘惑しました。

人工知能がますます賢くなるにつれて、ハッカーもこの技術を悪意のある目的で絶えず利用しており、検出がはるかに困難になっています。

[広告2]
ソースリンク