【惨敗土挫】数百万台以上の暗泥スマホがマルウェアに感染した状態で出荷か【汚物が大好き三歳児】

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:25:53.34

Trend Microは17日、数百万台に上るAndroidデバイスが既にマルウェアに感染した状態で出荷されている可能性があるという研究結果を発表した。
詳細は「Black Hat Asia 2023」で発表された。
https://pc.watch.impress.co.jp/docs/news/1501862.html

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:26:28.59

Trend Microによれば、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:27:14.62

「Lemon Group」と名付けられた組織がマルウェア「Guerilla」を仕込んでいるという。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:27:55.87

Lemon Groupはビッグデータ、マーケティング、広告向け事業を提供しているが、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:28:13.95

マルウェアによってSMSの傍受、リバースプロキシーのセットアップ、Facebook関連のCookieやWhatsAppセッションの取得、広告の挿入、サイレントインストールなどを実行できる。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:28:31.03

これによりLemon Groupは不当に利益を得ることができるという。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:28:47.95

Guerillaはもともと正規のアプリを装い、Google Playストアで配信されていたが、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:29:04.03

既にGoogle Playストアから削除されている。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:29:21.15

Trend Microのブログの中で、デバイスがなぜGuerillaに感染済みの状態で出荷されたのか明らかにしていないが、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:29:37.24

メーカーがGoogle公式が提供する以外の機能を追加するために、開発をサードパーティに委託した際に改ざんされ仕込まれたか、ファームウェアを再フラッシュする際に仕込んだ可能性があることを示唆した。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:29:55.63

同社はすでに複数のベンダーの50を超える異なるイメージから、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:30:09.58

初期ローダーの実装が確認できたという。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:30:29.13

最新のローダーでは、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:30:44.02

ほかのペイロードをダウンロードして挿入する際にファイルレステクニックを採用しており、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:31:02.04

フォレンジック分析が大幅に困難になったという。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:31:20.95

Trend MicroがLemon Groupに関する研究論文を2022年2月に発表したあと、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:31:34.88

グループはサービスの名前変更し、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:31:54.13

5月にブランド名を「Lemon」から「Durian Cloud SMS」に変更したが、サーバーなどは変更されなかった。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:32:12.30

また、

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:32:27.96

Lemon Groupはデバイスのリーチ数が890万台とされているが、Trend Microの見積もりでは、事前感染はしているものの通信を行なっていない、攻撃者によって使用またはアクティブ化されていない可能性があり、この数を上回るとしている。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:32:45.50

Lemon GroupはTrend MicroのBlack Hatのプレゼンテーションの直後、ホスト数に関するページを削除したという。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:33:47.28

23 名無しさん＠お腹いっぱい。[age] 2023/05/19(金) 02:11:16.64 ID:???

Apple信者の心の支えだった『Appleは純利益が高い』終わる。13%減
http://medaka.2ch.net/test/read.cgi/pcnews/1675473311/23

お前しつこいから次のスレはスレタイに再び【コーヒー浣腸】を入れるようにするわ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 19:51:49.21

ｗ

**名無しさん＠お腹いっぱい。** · 2023/08/21(月) 00:12:41.60

知った事か

**名無しさん＠お腹いっぱい。** · 2023/09/20(水) 17:02:12.10

アノ店、今日は休みやねんな

**名無しさん＠お腹いっぱい。** · 2023/10/27(金) 18:45:08.33

ｗ

**名無しさん＠お腹いっぱい。** · 2023/12/31(日) 20:35:13.33

ｗ

**名無しさん＠お腹いっぱい。** · 2024/03/10(日) 00:21:53.90

ｗ

**名無しさん＠お腹いっぱい。** · 2024/03/10(日) 18:25:02.61

＞　彼らはよく、社会に貢献したいと口にする。
＞　なんでも社会悪のネトウヨを自殺に追い込むことが、社会に貢献することなんだそうで。
＞　イジメや嫌がらせで社会に貢献できる教師や警官になるために、あえて帰化したんであって、祖国同胞を裏切ったわけではなく、心は●●人なんだそうだ。
＞　
＞　昔は帰化すると裏切り者と呼ばれたりしたが、祖国に国籍を残したまま帰化する方法が確立された現在では、社会に貢献するためにむしろ帰化することが推奨されている。
＞　拳銃所持で前科のある生粋の反日家ですら、今では普通に帰化している。
＞　
＞　●●学会などはネトウヨ認定した日本人を盗撮して、痴漢の写真だと言ってばらまいている。
＞　それらの写真は、集団ストーカーに使用される。
＞　彼らは集団ストーカーを、［地域で子供を守る安心安全パトロール］と称している。

**名無しさん＠お腹いっぱい。** · 2024/05/13(月) 00:49:20.14

ｗ

**名無しさん＠お腹いっぱい。** · 2024/05/13(月) 00:49:20.14

ｗ