スマホ関連の海外ニュースです。
中国の広告会社は、Android と iOS の生態系のためのマルウェアの最大の波の 2 つの責任です、最近チェック ポイントのレポートを明らかにします。 Yingmob、重慶、中国の広告会社は、おそらく YiSpecter iOS マルウェアや HummingBad Android マルウェアの背後にあるグループです。 同じように、彼らは広告を表示して密かにそのクリエイターに有料ごとインストール プログラムからお金を稼ぐ、他のアプリケーションをインストールするデバイスに感染を意味の両方の関数です。 チェック ポイントの見積もりだけで HummingBad が 250 万クリック 1 日の等量である 12.5% のクリック率を達成するため 1 日あたりの以上 2000 万の広告を提供します。さらに、HummingBad は、1 日あたり 50,000 以上の不正なアプリをインストールします。 一緒にすべてのこれらの数字を入れて、Yingmob をクリックするだけで 1 日あたり $3,000 以上稼いでいるし、不正なアプリからの別の $7,500 をインストールします。それは約 $300,000、毎月または $ 360 万年間です。 チェック ポイントの研究者は、現時点で 8500 万デバイスに感染する HummingBad が管理していると Yingmob それは違法デバイスが根ざしているために、これらのスマート フォンを完全に制御を持ってとマルウェアのすべての種類のプッシュすることができますまたはデバイスの任意のアクションを取ることを言います。 2015 年にパロアルト ネットワーク以前ばいた YiSpecter に Yingmob iOS マルウェアだった Yingmob のエンタープライズ証明書で署名されているため。 チェック ポイントはまた、HummingBad と YiSpecter も同じ C ・ C サーバー アドレスを共有、どちらも同じ方法で動作、HummingBad のコード QVOD、YiSpecter がその犠牲者に配布、アダルト ポルノ プレーヤーとのいくつかのドキュメントの共有を発見しました。 セキュリティ会社には、HummingBad を開発する使命を帯びて部門の Yingmob の名前を言うまでには「開発チームの海外プラットフォーム、」Yingmob、25 の従業員を割り当ても行きます。 中国の会社はどうやら HummingBad 感染症を管理するのに Umeng、追跡および分析サービスを使用します。チェック ポイントによると Umeng アカウントのデータは Yingmob にほぼ 200 が使用されることを明らかに HummingBad を配布する 2015 年の 8 月からアプリ。 感染したユーザーのほとんどは、中国、インド、フィリピン、インドネシア、トルコにあります。 ため感染したデバイス、以上 8500 万、Yingmob が他グループ大企業や世界中の政府機関のネットワーク上のデバイスへのアクセスを提供することによっていつでもその収益スキームを多様でしたチェック ポイント恐怖の非常に大きな数。
続きを読む…
Chinese Advertiser Behind YiSpectre iOS Malware and HummingBad Android Malware
A Chinese advertising company is responsible for two of the biggest waves of malware for both the Android and iOS ecosystems, a recent Check Point report reveals. Yingmob, an advertising company based in Chongqing, China, is supposedly the group behind the YiSpecter iOS malware and the HummingBad Android malware. Both function in the same way, meaning they infect devices to show ads and secretly install other applications, earning their creators money from pay-per-install programs.
Read more…