「890万台のスマホやAndroid TVがマルウェアに感染中」、日本のトレンドマイクロが緊急発表 [422186189]

中国企業のAllWinnerとRockChip

さっさとテロ組織認定しろよ

犯人はNHK

>>18
なお親会社

安いなりの理由があるってわけだね

Samsungは安心なんだね😁

https://img.5ch.net/ico/folder1_03.gif
（おわり）

結局チャイナでしょ

アンドロ軍団

　　　　┌──────金─────┐
　　　　│　　　　　　　　　　　　　　　　　 ↓
　- – – – – – – – – – -裏- – – – – – – – – – – –
┌──────┐　 　 　 　 ┌──────┐
│　 ｱﾝﾁｳｨﾙｽ　├─攻撃→│　 中　 　国 　 │
└──────┘　 　 　 　 └───┬──┘
　 　 　 ↑ 　 　 　 　 　 　 　 　　 　 　 　 │
　感謝・金　　　　　　　　　　　　　　　　 攻撃
　 　 　 │ 　 　 　 　 　 　 　 　　 　 　 　 ↓
┌──┴───────────────┐
│　　　　　　　　　　　市　　民　　　　 　 　 　 　 │
└──────────────────┘

これだろ？

トレンドマイクロの営業トークだろ

トレンドマイクロが言うなら嘘だな

https://img.5ch.net/ico/folder1_03.gif
これに続き、TechCrunchがAmazonで販売されているAndroid TVデバイスにもマルウェアがプリインストールされていると報じました。

TechCrunchによると、マルウェアがプリインストールされた状態で販売されているAndroid TVデバイスは、中国企業のAllWinnerとRockChipが販売する「H616を搭載したT95というモデル」で、「t95 h616」と検索すると該当デバイスが複数販売されていることがわかります。なお、AmazonでAllWinnerとRockChipが販売しているAndroid TVデバイスは、Amazon上では数千件の称賛レビューを集めており、レビューの平均は星4と非常に高評価だそうです。

これらのAndroid TVデバイスにマルウェアがプリインストールされているのを発見したのは、該当デバイスのひとつを偶然購入したというセキュリティ研究者のDaniel Milisic氏。Milisic氏はマルウェアがプリインストールされたAndroid TVデバイスの調査をGitHub上で進めています。

Milisic氏によると、Android TVデバイスにプリインストールされているマルウェアは、Guerrilla同様にコマンド＆コントロールサーバー経由で、マルウェア作成者が望むあらゆるアプリケーションを感染端末にリモートでインストールすることが可能だそうです。このマルウェアはクリックボットとして知られるもので、バックグラウンドで密かに広告をクリックすることで悪意のあるユーザーのために広告収入を生み出します。

なお、電子フロンティア財団のセキュリティ研究者であるBill Budington氏も問題のあるAndroid TVデバイスをAmazonで購入し、Milisic氏の調査結果を独自に確認しています。Milisic氏によると、AllWinner T95Max、RockChip X12 Plus、RockChip X88 Pro 10といったモデルにマルウェアがプリインストールされていたそうです。

ノートン先生大激怒

テレビが乗っ取られてB casのスロットにクレカを差し込めと表示されるのか

つかえねーな
そのアプリを全部さらせよ
それできないなら意味ない情報じゃん

高級モデルには入ってないってのも眉唾だな
悪のハッカーからすれば高級モデルのユーザーから情報抜いたほうが価値があるだろ
高いの買いましょうまたは安心の特定のメーカー買いましょう
っていうマーケティングでしかない

会社でiPhoneじゃ無い人ほぼいない。

そもそもクリーナーアプリみたいのが内蔵されてる時点でアンドイドはお察しだよな
iPhoneはそんなのプリインストロールされてないからな

ミセスロイド使ってるオレ、高みの見物

さすがAndroid 自由度が高いね

実害出てないしこの規模なら即対応されるからどうでも
ウィルスソフト売りたいからって大騒ぎしすぎだろ

安心の日本製シャープ

2chMate 0.8.10.162 dev/SHARP/SH-M16/12/LT

eset入れてるけど

中共のマルウェアだろ

>>8
あり得そう

NHK受診料不要のチューナレステレビも感染してんの？

https://img.5ch.net/ico/folder1_03.gif
なお、Ars Technicaは「工場出荷時の状態でマルウェアがインストールされたAndroidデバイスは目新しいものではありません。Ars Technicaは近年、この種の出来事を5回は報じています。そして、これらの影響を受けるモデルはすべて低価格帯のスマートフォンでした」と言及し、Androidスマートフォンを購入する際はSamsung、ASUS、OnePlusといった既知のブランド製品を選ぶ必要があると指摘。

さらに、「ハイエンドのAndroidデバイスにマルウェアがプリインストールされているという報告はなく、iPhoneでもこの種の報告はありません」と述べました。

なんでチャイナ製にしてしまうん？いつでも個人情報取られてOKな感じ？

xiaomiはPCに繋いで削除しないと重たい

https://img.5ch.net/ico/folder1_03.gif
Guerrillaは感染したデバイスにバックドアを設置し、コマンド＆コントロールサーバーと定期的に通信することで、新しい悪意のあるアップデートをインストールできるかどうかを確認しながら動作するマルウェアです。この悪意のあるアップデートは、Trend Microが「Lemon Group」と呼ぶ脅威アクターが、広告主に販売するためのユーザーデータを収集するために利用している模様。Guerrillaはバッテリー残量を枯渇させ、ユーザーエクスペリエンスを低下させる可能性のある攻撃的な広告プラットフォームを密かにインストールすることが明らかになっています。

GuerrillaはユーザーのWhatsAppセッションをハイジャックして不要なメッセージを送信したり、感染した端末からリバースプロキシを確立して影響を受けたデバイスのネットワークリソースを使用したり、正規のアプリに広告を挿入したりできる、12近くのプラグインを備えた大規模なプラットフォームになっているとのこと。

Trend Microはマルウェアがプリインストールされているスマートフォンブランドを特定できなかったとしていますが、Guerrillaに感染しているスマートフォンが最も多く存在するのはアメリカで、次いでメキシコ・インドネシア・タイ・ロシアが続いていると報じています。

Trend MicroはLemon Groupについて、「Lemon Groupがビッグデータ、マーケティング、広告会社向けに行うビジネスをいくつか確認できたものの、メインはビッグデータの利活用にあるようです」と言及しました。