--.--.-- --:--|カテゴリ:スポンサー広告

スポンサーサイト


上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
 

2015.09.20 21:00|カテゴリ:Security

344ものiOSアプリが感染し、AppStoreでも配信されていた! マルウェアXcodeGhostに感染したアプリに注意


 多数のiOSアプリがマルウェア「XcodeGhost」に感染、AppStoreで公開されていたことがわかりました。
 
 報じているのは、セキュリティベンダー「Paloalto Networks」のブログ。

Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of Millions of Users - Palo Alto Networks BlogPalo Alto Networks Blog
Yesterday we posted an analysis report on a novel malware XcodeGhost that modifies Xcode IDE to infect Apple iOS apps. In the report, we mentioned that at least two popular iOS apps were infected. We now believe many more popular iOS apps have been infected, including WeChat, one of the most popular IM applications in the world.


 「XcodeGhost」は、iOSに感染するわけではなく、アプリに感染するマルウェアです。非公式サイトなどで公開されているiOSアプリの開発環境Xcodeに組み込まれており、この不正なXcodeで開発した一部のiOSアプリが「XcodeGhost」に感染した状態になるというもの。
 
 「XcodeGhost」に感染しているiOSアプリを使用すると、一見、正常なアプリと同じ動きを行う者のその裏でクリップボードの内容を盗み出したり、偽のポップアップを表示し、入力させた情報を盗み出したりするといった悪意ある動作をします。
 
 これにより、パスワードや口座番号など機密性の高い情報を盗みだすのが目的です。
 
 「Paloalto Networks」では96個のアプリが感染していることを確認しています。また、中国のセキュリティベンダー360は2015/9/19現在で感染アプリの数が344個にも上ると発表しています。(多すぎるので末尾に転載します。)

 
 末尾のリストを見ていただくとわかりますが、アプリタイトルのほとんどが中国語です。これはおそらく、Xcodeを正規ルートで入手せずに転載先などから入手し、それを用いて開発・公開している開発者が多数いるためと考えられます。
 
 問題なのは流通先で、アプリの一部は中国以外のAppStore(もちろん日本のAppStoreも含まれます)でも公開されていました。そのため、iPhone などiOS利用者は、ひとまずリストにあるアプリを使用していないかどうかを確認する必要があります。「Paloalto Networks」のリストによると名刺スキャナーアプリ「CamScanner」など有名アプリも含まれているようです。

※追記
 以下のエントリではより正確なアプリ名称、バージョン、対処法について記載しています。
アンインストールすべきXcodeGhost感染アプリはこれだ! Appleは教えてくれないがLookoutがリスト公開|I believe in technology
そんな中、セキュリティベンダーLookout社が影響を受けるアプリの正確な名称、アイコン、バージョン、対処法を公開してくれました。


※追記ここまで


 「XcodeGhost」に感染したアプリを検知するアプリもありますが、AppStoreでの配信ではないので本ブログではご紹介程度に止めておきます。
 
Xcode病毒检测,XcodeGhost病毒检测 - 盘古越狱




「Paloalto Networks」による感染アプリリスト



网易云音乐 2.8.3
微信 6.2.5
讯飞输入法 5.1.1463
滴滴出行 4.0.0.6-4.0.0.0
滴滴打车 3.9.7.1 – 3.9.7
铁路12306 4.5
下厨房 4.3.2
51卡保险箱 5.0.1
中信银行动卡空间 3.3.12
中国联通手机营业厅 3.2
高德地图 7.3.8
简书 2.9.1
开眼 1.8.0
Lifesmart 1.0.44
网易公开课 4.2.8
马拉马拉 1.1.0
药给力 1.12.1
喜马拉雅 4.3.8
口袋记账 1.6.0
同花顺 9.60.01
快速问医生 7.73
懒人周末
微博相机
豆瓣阅读
CamScanner
CamCard
SegmentFault 2.8
炒股公开课
股市热点
新三板
滴滴司机
OPlayer 2.1.05
电话归属地助手 3.6.5
愤怒的小鸟2 2.1.1
夫妻床头话 1.2
穷游 6.6.6
我叫MT 5.0.1
我叫MT 2 1.10.5
自由之战 1.1.0
Fox-IT (fox-it.com), a Netherlands based security company, checked all C2 domain names from our reports in their network sensors and has found thousands of malicious traffic outside China. According to their data, these iOS apps were also infected:
Mercury
WinZip
Musical.ly
PDFReader
guaji_gangtai en
Perfect365
网易云音乐
PDFReader Free
WhiteTile
IHexin
WinZip Standard
MoreLikers2
CamScanner Lite
MobileTicket
iVMS-4500
OPlayer Lite
QYER
golfsense
同花顺
ting
installer
下厨房
golfsensehd
Wallpapers10000
CSMBP-AppStore
礼包助手
MSL108
ChinaUnicom3.x
TinyDeal.com
snapgrab copy
iOBD2
PocketScanner
CuteCUT
AmHexinForPad
SuperJewelsQuest2
air2
InstaFollower
CamScanner Pro
baba
WeLoop
DataMonitor
爱推
MSL070
nice dev
immtdchs
OPlayer
FlappyCircle
高德地图
BiaoQingBao
SaveSnap
WeChat
Guitar Master
jin
WinZip Sector
Quick Save
CamCard
Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of Millions of Users - Palo Alto Networks BlogPalo Alto Networks Blog




360による感染アプリリスト



2345浏览器(4.0.1-4.0.1)
39健康管家(29-0.2.5)
3D动物陆地版(3.0.2-3.0)
4+1!(1505111716-1.0)
58同城(6.1.8.1-6.1.8)
AA记账(1.8.7-1.8)
Albums(292-2.9.2)
AngelFuel(4.3.0.2-4.3.0)
AutoWorld(261-3.1.3)
Baseball(2.4.2.0-2.4.2)
BirthdayBash(1.2-1.0)
BlackWhiteTiles4(9.4.5)
BoatTripSalon(1.0-1.0)
CamCard(6.3.2.9095-6.3.2)
CamCard(6.5.1.9544-6.5.1)
CandySodaiOS(1.0.3)
CarrotFantasy(1.7.0.1-1.7.0)
ChinessChess(618-2.6.18)
CollectBoys(1.0-1.0.0)
ComingCall(1.52-1.52)
Costumedresssup!(1.1-1.0)
CuteCUT(1715-1.7)
ddc(1.0.5-1.0.6)
DigitGod(2.0.4-2.0)
DontMakeThemDie(2.1-2.1.0)
EFParents(106-2.0.0)
eHome(1.26.4)
Empireoftheocean(2.7.1-2.7)
EnglishBite(34-1.2.3)
ExcavatorStunt(2.0.1.0-2.0.1)
FaceAgeCamera(3.6.7)
FashionDollHairStylist(1.0)
FashionStar(1.0-1.1)
FashionStylist-Actor(1.0)
FeedBaby(1.0.3)
FilmStarSalon(1.0-1.0)
fishinghappyiOS(1.1.5.2-1.1.5)
fishsagaiOS(2.1.2.3-2.1.2)
FlyingAwesomeGolf(1505231548-1.0)
FollowMe(168-6.1)
FoodStallStory(1.1-1.0)
ForestAdventure(1.0)
FromPrincesstoSuperhero(1.1-1.0)
GangGouHelper(1.0.4)
GNum(2.3.100000459)
Golf(2.4.2.0-2.4.2)
Golf(2.4.3.2-2.4.3)
H3C易查通(2.3-2.2)
HairSalon(1.0)
HomeEdition(1.0)
Hugo(1507031050-2.8.0)
iWallPapers(1.2.16)
IWithYou(2.3.0.6-2.3.0)
JewelsQuest(3.8-3.8)
JewelsQuest2(3.39-3.39)
Juniorchefmaster(1.0-1.1)
KneeDoctor(1.0.1.1-1.0.1)
KnowVegetables(618-1.6.18)
LensCollage(2.53-2.5)
LoveStar(1.0-1.1)
magicfishiOS(1.0.5.4-1.0.5)
MagicKing(2.0-2.0)
MailAttach(2.3.2-2.3)
MakeMeASuperStar(1.0-1.2)
MonsterGirlsMakeover(1.0-1.4)
Mercury Browser
MSPT_Merchant(1.2.10.0-1.2.10)
MTP管理微学(1.0.0-2.0.1)
mts-iphone(2.2.0)
MusicFestivalSalon(1.0-1.1)
MyChevy(1422767631-3.1)
news(2626-2.6.2)
NinjaDash(1.3-1.3.0)
Note(1.0.5.0-1.0.5)
nvshen(975-2.5.6)
OPlayerLite(21051-2105)
PaoPaoTang(12000-1200)
PDFReaderFree(2.7.6-2.7.1)
Perfect365(4.6.16)
PetCatchiOS(1.3.7.3-1.3.7)
Petcontestsalon(1.0)
Phone+(170-3.3.6)
PianoTiles6(4.1.10)
PonySalon(1.0-1.0)
PP基金(1.0.0-1.1.2)
PregnantEmergencyDoctor(1.0.2.1-1.0.2)
PrincessMakeover(1.0-1.1)
PrincessPet(1.0)
PrincessSalon(1.0-1.2)
PromHairSalon(1.0)
Ps互动教程(3.2.1-3.2)
Research(1.8-1.8)
Scanner+(5.0.2-5.0)
ScramblingSnakes(1.1.1)
SeaDiamondiOS(1.0.4-1.0.4)
SiblingModels(1.0-1.1)
SplitLens(5.5.1-5.5)
SugarCarnivaliOS(1.0.7)
Superstar2(1.0-1.0)
Taguage(4.0)
TDVideoCol(3.4.3-3.4)
Tennis(43-2.1.0)
Tennis(43-2.1.0)
Theme(1.2-1.2)
Theme(2.4)
Theme(2.4.2-2.4)
Timer运动(2.002)
TurboInvoice(2.3.1-2.3)
UA电影票(24-2.9.2)
UME电影票(2.9.4)
VGO视信(1.6.0)
WallpaperFlip(1.8)
WallPapersHD(1.0.10)
WallPapersHD*(9.3.5-9.3.5)
WeChat
WeddingSalon(MermaidBride-1.0)
WinZip(4.2-4.2)
WO+创富(2.0.6-2.0.4)
YaYa(6.4.3-6.4)
YaYa药师(1.1.1-1.1.1)
YddHotelPro(14-2.5.2)
YingYue(1.6-1.5)
YOHO!有货(3.4.0.1508240001-3.4.0)
安心理财(2.3.8.3-2.3.8)
安徒生童话(1.2-1.0)
暗黑黎明(1.6.0-1.6.0)
暗黑战神(1.13.2-1.13.2)
伊索寓言故事(1.0-1.0)
移动办税平台(14.2.2)
一日三餐(1.0.1-1.0.0)
一日多餐(20150502001-1.0.0)
一品粥(1.0-1.0)
云南手机台(3.3.2-3321)
永泰惠(150715-1.1.6)
悦耳(2.3.2-2.3.2)
奥特曼横扫怪兽(1.3-1.2)
黄瓜做法大全(1.0.0)
下厨房(4.3.1-46)
加拿大订餐(4.0.1)
家常小炒(2.1.0)
花椒(2627-1.3)
我叫MT(4.6.2)
我叫MT2(1.9.5)
我叫MT2攻略(7.0.0)
我有车(2.1.1.102-2.1.1)
画吧(1.2.7-1.2.1)
快手菜谱(1.0.0)
快秀(1.4.1.1-1.4.1)
快乐备孕(2.0.0)
海玩(2.1-3.0)
海棠社区(1.2.2005-1.2.201)
玩机助手(1003-1.2.0)
奇幻仙侠小说(2.9-2.9)
汽车之友(2.0.12-1.40)
客户管家(1.3.9.3-1.3.9)
逆轉三國(5.80.5-5.80)
牛股宝手机炒股票(2.1)
去潜(1.1.7)
玉米做法大全(1.0.0)
金税通查验(309-3.0.9)
桂林中医院(1.0.1-1.0.1)
健康交行(3.25)
原油喊单(1.2)
言情小说专集(1.1.1-7)
言情小说吧(3.3.3-3.3)
股票雷达(5.6.1-5.6)
公交e路通(1.0.2-1.0.5)
公交来了(20150715-1.3)
口袋机战(1.0.12-1.0.12)
口袋记账(1055-1.6.0)
口语100(314-3.1.2)
好吃吗(2.0.7-2.0)
工作宝(3.0.1)
工银融e联(1.1.3.3-1.1.3)
幸福相馆(2.1.3-2.1.3)
康康在线(5.6.0)
恒泰金玉管家(1.4)
恒富在线(1.0.9-1.5)
航海王启航(2.5.1-2.5)
航海大时代(2.5.1-2.5)
高德地图(7.3.8.1040-7.3.8)
合不拢嘴(4.0-4.0.0)
合理用药(3.2.4-3.2.3)
国海极速开户(16-3.1.4)
三国名将(4.5.0.1-4.5.1)
支付通QPOS(3-2.1.2)
支付通签约宝(2.1.7)
自由之战(1.0.9.2-1.0.9)
自由之战iPad(1.0.7.3-1.0.7)
集享卡(1.5.3-1.5.3)
重庆银行(1.0-2.9)
小吃点心大全(1.0.1-1.0.0)
掌证宝天玑版(3.0.2-3.0.2)
心健康(1.0.4)
心脏病防治(1.0.1-1.0.0)
申万宏源(1-1.1.6)
神雕侠侣(1.1)
仁和珠宝(1.02-1.0)
星派送(1.0-1.0)
精品后宫小说(2.9.0-2.9)
西餐食谱(2.0.0)
西部信天游(2.21.011-2.21.011)
西游记评书(1.0.1-1.0.0)
青岛公交查询(2.6.0-921)
税吧(1.4-2.0)
舌尖上的美味(2.0.1-2.0.0)
穿越小说(3.751-3.75)
素菜食谱(2.0.0)
素菜大全(1.0-1.0)
造梦西游OL(4.6.0)
造梦西游OL(4.6.0-4.6.0)
代理人微店(1-2.1.1)
大众妙客(12-1.5.0)
卓创短讯(2.0)
卓创农业(2.2.0.1-2.2)
蛋糕叔叔(1.4.3)
地图木拼(2.0.3)
智慧树(3.9)
智慧树(3.9-3.9)
中医常见疾病(2.1.0)
中医百科(2.1.0)
中国太保(208-2.0.8)
中国大学慕课(201009-1.0.3)
中搜搜悦(5.0.0-5.0.0)
中药方剂辞典(2.0.0)
程序员读(1.60.01-1.60)
滴滴出行(4.0.0)
滴滴打车(3.9.7.1-3.9.7)
天涯社区(5.1.0)
天使房贷(5.3.0.2-5.3.0)
斗牛牛(158-1.3.7)
途游中国象棋(2-3.372)
途游麻将(1-3.502)
途游德州扑克(2-3.375)
途游欢乐牛牛(2-3.37)
都都宝(1.2.2.1-1.2.2)
土豆做法大全(1.0.0)
淘金路(6.1.2.3-6.1)
豆腐做法大全(1.0.0-1.0.0)
同花顺(9.26.03-9.26.01)
同花顺至尊版(9.53.01-9.53.01)
特色西餐(1.0-1.0)
南瓜饼做法(1.0.1-1.0.0)
南京银行(3.6-3.0.4)
南京银行HD(1.2-3.0.3)
南方航空(2.6.5.0730-2.6.5)
猫市台湾快食(2.0.2)
猫豆(1.4.3)
猫团动漫(5.5.2-5.5)
博客下载-For新浪(59-1.58)
拍鞋网(2015070301-2.3.2)
微信(6.2.5)
微博相机(2139-1.5.0)
微调查(1432-3.4.5)
微贷网理财(2.3.201507291150-2.3.0)
美菱生活(4.3.0)
美味奶茶DIY(1.0.0-1.0.0)
美丽家(204-2.2.1)
必趣视频(4.1.5)
百度音乐(5.2.7.3-5.2.7)
百度财富(9825-2.2.2)
付融宝(20150703-1.0.6)
夫妻床头话(2.0.1)
富通贷(1.2.3-1.1.1)
部落冲突攻略(7.0.0)
福州市民网(28-2.114)
平安易贷(2.9.0-2.9.0)
米乐汇斗地主(2-1.0.0)
包子做法大全(1.0.0)
暴走表情包(2015.08.011-2015.08.01)
北京工行Style(1.1.1-1.1)
摩擦(45-2.4.9)
漫画魔屏(7602-7.1.3)
漫画帮(19-4.3.2)
面包做法大全(1.0-1.0)
有财股票开户(16-3.2.2)
沃玩家(1.7.0.1-1.7.0)
留学僧(199-1.8)
零钱包(4.0.1.0-4.0.1)
冰品饮品DIY(1.0)
凉菜食谱(2.0.0)
卷皮(3.3.1)
梦幻战神(10.2.2-10.2.2)
拇指医学院(1.0.8-1.1.0)
炒股公开课(3.10.02-3.10.01)
炒股入门(1.0-1.0.3)
炒饭做法大全(1.0.0-1.0.0)
琅琊榜(2.9.2-2.9)
粽子大全(1.0.1-1.0.0)
糯米饭(20150507001-1.0.0)
网易云音乐(2.8.1)
网络医院(2.2.3)
优品速达(1.0)
你我贷(4.2.0.9626-4.2.0)
动卡空间(3.4.4.1-3.4.4)
卡曼(2.7-2.7)
嘟嘟(1.2.119)
图钉(15205-7.7.2)
妈妈圈(5.3.0)
妈妈值得买(6.0.11-6.0)
录音宝(22-1.0.1083)
懒人私房菜(2.0.1-2.0.0)
懒人周末(1.3.0.0-1.3.0)
战地征服(1.1216-1.121)
战舰少女攻略(700-7.0.0)
挖掘机大师3D(1.0.5.0-1.0.5)
桌上坦克(1.0.95)
烘焙秘方(3.0)
烘焙烤箱食谱(2.0.0)
爱竞彩(2.4-1.2.2)
牵牛(1.5.3-1.5.2)
电掌柜(1.6)
电话归属地助手(1-3.6.3)
疯狂24点(2.0.1-2.0)
疯点(2.7.3-2.7.1)
穷游(6.4.1-6.4)
绿色浏览器(1.6-1.7.0)
耍大牌(4.5.1-4.5.1)
联趣斗地主(1.8.3-1.8.0)
聪头(21-1.5.3)
荤菜食谱(2.0.0)
药给力(1.10.1)
营养早餐(1.0-1.0)
营养早餐食谱(2.0.0)
诊疗助手(7.2.3)
语玩(240-0.6.4)
读名著学英语(2.0.0)
读么(2.7.2-2.7)
财新周刊(3041-3.0.4)
财富(2.0)
财理你(1.2.4)
财达同花顺(2.4.2-2.4.2)
车星人(4.0.1-4.0)
轻松e贷(2.2)
钱宝有票(2.0.2-2.0.0)
钱宝网(3.1.3-3.1.3)
铁路12306(2.12-2.1)
银耳汤做法(1.0.0-1.0.0)
银泰掌如(1.3)
问他作业(33-4.2.0)
风云三国2(1.0.1)
鱼的做法(1.0)
鱼说(202-3.8.0)
鲫鱼做法大全(1.0.0-1.0.0)

【持续更新】已知有后门的iOS App(9月19日今早8点更新)
【持续更新】已知有后门的iOS App(9月19日今早8点更新)



関連記事


アップル社、ついに「XcodeGhost」感染アプリリストを公開 ただし、トップ25のみ |I believe in technology
アップル社が「XcodeGhost」感染アプリのリストを公開しました。ただし、公開したのは、最も被害が大きい25個のアプリのみです。



 

検索フォーム
スポンサードリンク
はてブ人気記事
スポンサードリンク
Twitter
スポンサードリンク
スポンサードリンク
おすすめApp
スポンサードリンク
プロフィール

reynotch

Author:reynotch
Twitter:@reynotch
Facebook
Google


セキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。
IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。



上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。