5230873
ホーム \| 日記 \| プロフィール	【フォローする】【ログイン】

shigechan2008のブログ

【毎日開催】

15記事にいいね！で1ポイント

10秒滞在

いいね! --/--

次の日記を探す

おめでとうございます！
ミッションを達成しました。

※「ポイントを獲得する」ボタンを押すと広告が表示されます。

2024.05.15

最初のiPhoneトロイの木馬である「GoldPickaxe」から保護する方法：9TO5MAC

カテゴリ：セキュリティ

日本時間の2024年5月15日に9TO5MACに出た、マイケル・ポタックさんの記事です。

※画像は9TO5MACから引用しました。

1.iPhoneトロイの木馬の背景

2.誰が標的にされているのか？

今のところ、GoldPickaxe iPhoneトロイの木馬は、ベトナムとタイのユーザーをターゲットにしている(金融機関からの50以上のアプリを模倣することによって)。
しかし、Group-IBは、GoldPickaxe iOS/Androidトロイの木馬と以前のGoldDiggerとGoldKefuのトロイの木馬は「進化の活発な段階にある」ため、警戒し続けることが重要と述べている

3.それはどのように配布されるのか？

iPhoneトロイの木馬は、最初iOS TestFlightベータテストシステムを通じて配布されたことが発見されたが、Appleは（少なくとも今のところ）それをシャットダウンすることができた
GoldPickaxeは、悪意のあるiOSモバイルデバイス管理(MDM)プロファイルを通じて配布されるよう進化した

4.iPhoneトロイの木馬「GoldPickaxe」から保護する方法

開発者を完全に信頼し、それが合法であることを確認できない限り、AppleのTestFlightからiPhoneアプリをインストールしてはいけない
そしてApp Storeからアプリをインストールし、それでも開発者を検証して、あなたが思っているものであることを確認するのが最善である
ソースを完全に信頼し、それが正当であることを確認できない限り、iPhone MDMプロファイルをインストールしてはいけない(例えば、IT管理者、職場、信頼できる機関や開発者などから直接来るなど)

ほとんどのサードパーティのペアレンタルコントロールアプリはMDMポリシーを介して動作するため、使用するかどうかを決定する際には注意する
当事者があなたに接触してきた場合、電話、ビデオ通話、またはその他の通信を通じて個人情報/機密情報（自分の写真やIDカードを含む）を共有してはいけない
金融口座について懸念がある場合は、銀行/機関のウェブサイトに直接ログインして状況を確認する
アプリやメッセージの番号に電話したり、送信されたリンクをクリックしてはいけない
Appleの最新ソフトウェアでiPhoneを最新の状態に保てば、通常のリリースの間に届くRapid Security Responseのアップデートが含まれてる

GoldPickaxeの仕組みの詳細については、元記事からGroup-IBの完全な投稿をご覧ください。

お気に入りの記事を「いいね！」で応援しよう