TOP > iPhone > title - CamScannerはマルウェアに感染のため削除しました(XcodeGhostに感染アプリの一覧も載せてます)

ITやモバイル機器、iPhone、手帳や本など。
MENU

CamScannerはマルウェアに感染のため削除しました(XcodeGhostに感染アプリの一覧も載せてます)

2015092400.png


情報管理LOGの@yoshinonです。
今回は、情報管理LOGで何回か取り上げたことのあるCamScannerというアプリが、XcodeGhostというマルウェアに感染したということでした。
全世界的にかなりの影響が出ているXcodeGhostですが、その対策とXcodeGhostに感染していると報告されている一覧を載せましたので、ご確認ください。


  
【 CamScannerはマルウェアに感染のため削除しました(XcodeGhostに感染アプリの一覧も載せてます) 】  

 1.XcodeGhostとは何か?

 2.CamScannerを削除する

 3.XcodeGhostに感染しているアプリ一覧







checkmark.png 1.XcodeGhostとは何か?

2015092401.jpg


XcodeGhostというのは、iOSやMac用のアプリを開発する際に必要となるツールであるXcodeというソフトに感染し、さらにそれによって開発されたアプリにも、マルウェアを仕込むというウイルスです。

もともと、開発ツールであるXcode自体には問題は無かったものの、それを手に入れるのが困難な中国などで、マルウェアに感染した野良Xcodeを使い開発していたことが原因とみられているようです。
それによって、現在、APPストアからダウンロードできるアプリのかなりの数が、感染していると考えられています。

このXcodeGhostというのは、感染すると、使用しているアプリからクリップボードにある文字列を勝手に外部のサーバーに送ったり、パスワードや個人情報などを入力させて、それも外部サーバーに送るなどする、悪質なマルウェアです。







checkmark.png 2.CamScannerを削除する

2015092402.png

3に「XcodeGhostに感染しているアプリ一覧」を載せましたので、それを参照してもらいたいのですが、その中に私が、かなり愛用していたCamScannerが入っていました。
情報管理LOGでも、何回か取り上げたことのあるアプリです。日本語OCRが、かなり強力だったのですが、これも外部サーバーに送られた可能性があるようですね…。機密性のあるものをOCRしなくて良かったというのが、不幸中の幸いでした。

というわけで、CamScannerと関連づけていたサービスの接続を解除し、さらにProアカウントだったので、それをログアウトしてから、削除しました。

特にアップロード先として、EvernoteやGoogleドライブなどを指定していたので、それの接続解除は必須ですね。

さらに、AppleIDのパスワードなども変更した方が良さそうです。




checkmark.png 3.XcodeGhostに感染しているアプリ一覧

というわけで、XcodeGhostに感染しているアプリ一覧を以下に載せておきたいと思います。
コレの情報は、以下のサイトなどを参考に作成しています。

XcodeGhost iOS malware: The list of affected apps and what you should do | Lookout Blog
XcodeGhost iOS malware: The list of affected apps and what you should do | Lookout Blog




基本的に中国のアプリがほとんどですが、日本でも有名なアプリもいくつかあるので、確認してみてください。

<日本でもユーザーが多そうなアプリ>
CamCard
CamScanner Lite
CamScanner Pro
Mercury
OPlayer
OPlayer Lite
PocketScanner
PDFReaderFree
Scanner+
WinZip Standard
WinZip
WeChat


<XcodeGhostに感染しているアプリ一覧>
※重複があります(すみません)

2345浏览器(4.0.1-4.0.1)
39健康管家(29-0.2.5)
3D动物陆地版(3.0.2-3.0)
4+1!(1505111716-1.0)
58同城(6.1.8.1-6.1.8)
AA记账(1.8.7-1.8)
Albums(292-2.9.2)
AngelFuel(4.3.0.2-4.3.0)
AutoWorld(261-3.1.3)
Baseball(2.4.2.0-2.4.2)
BirthdayBash(1.2-1.0)
BlackWhiteTiles4(9.4.5)
BoatTripSalon(1.0-1.0)
CamCard(6.3.2.9095-6.3.2)
CamCard(6.5.1.9544-6.5.1)
CandySodaiOS(1.0.3)
CarrotFantasy(1.7.0.1-1.7.0)
ChinessChess(618-2.6.18)
CollectBoys(1.0-1.0.0)
ComingCall(1.52-1.52)
Costumedresssup!(1.1-1.0)
CuteCUT(1715-1.7)
ddc(1.0.5-1.0.6)
DigitGod(2.0.4-2.0)
DontMakeThemDie(2.1-2.1.0)
EFParents(106-2.0.0)
eHome(1.26.4)
Empireoftheocean(2.7.1-2.7)
EnglishBite(34-1.2.3)
ExcavatorStunt(2.0.1.0-2.0.1)
FaceAgeCamera(3.6.7)
FashionDollHairStylist(1.0)
FashionStar(1.0-1.1)
FashionStylist-Actor(1.0)
FeedBaby(1.0.3)
FilmStarSalon(1.0-1.0)
fishinghappyiOS(1.1.5.2-1.1.5)
fishsagaiOS(2.1.2.3-2.1.2)
FlyingAwesomeGolf(1505231548-1.0)
FollowMe(168-6.1)
FoodStallStory(1.1-1.0)
ForestAdventure(1.0)
FromPrincesstoSuperhero(1.1-1.0)
GangGouHelper(1.0.4)
GNum(2.3.100000459)
Golf(2.4.2.0-2.4.2)
Golf(2.4.3.2-2.4.3)
H3C易查通(2.3-2.2)
HairSalon(1.0)
HomeEdition(1.0)
Hugo(1507031050-2.8.0)
iWallPapers(1.2.16)
IWithYou(2.3.0.6-2.3.0)
JewelsQuest(3.8-3.8)
JewelsQuest2(3.39-3.39)
Juniorchefmaster(1.0-1.1)
KneeDoctor(1.0.1.1-1.0.1)
KnowVegetables(618-1.6.18)
LensCollage(2.53-2.5)
LoveStar(1.0-1.1)
magicfishiOS(1.0.5.4-1.0.5)
MagicKing(2.0-2.0)
MailAttach(2.3.2-2.3)
MakeMeASuperStar(1.0-1.2)
MonsterGirlsMakeover(1.0-1.4)
Mercury Browser
MSPT_Merchant(1.2.10.0-1.2.10)
MTP管理微学(1.0.0-2.0.1)
mts-iphone(2.2.0)
MusicFestivalSalon(1.0-1.1)
MyChevy(1422767631-3.1)
news(2626-2.6.2)
NinjaDash(1.3-1.3.0)
Note(1.0.5.0-1.0.5)
nvshen(975-2.5.6)
OPlayerLite(21051-2105)
PaoPaoTang(12000-1200)
PDFReaderFree(2.7.6-2.7.1)
Perfect365(4.6.16)
PetCatchiOS(1.3.7.3-1.3.7)
Petcontestsalon(1.0)
Phone+(170-3.3.6)
PianoTiles6(4.1.10)
PonySalon(1.0-1.0)
PP基金(1.0.0-1.1.2)
PregnantEmergencyDoctor(1.0.2.1-1.0.2)
PrincessMakeover(1.0-1.1)
PrincessPet(1.0)
PrincessSalon(1.0-1.2)
PromHairSalon(1.0)
Ps互动教程(3.2.1-3.2)
Research(1.8-1.8)
Scanner+(5.0.2-5.0)
ScramblingSnakes(1.1.1)
SeaDiamondiOS(1.0.4-1.0.4)
SiblingModels(1.0-1.1)
SplitLens(5.5.1-5.5)
SugarCarnivaliOS(1.0.7)
Superstar2(1.0-1.0)
Taguage(4.0)
TDVideoCol(3.4.3-3.4)
Tennis(43-2.1.0)
Tennis(43-2.1.0)
Theme(1.2-1.2)
Theme(2.4)
Theme(2.4.2-2.4)
Timer运动(2.002)
TurboInvoice(2.3.1-2.3)
UA电影票(24-2.9.2)
UME电影票(2.9.4)
VGO视信(1.6.0)
WallpaperFlip(1.8)
WallPapersHD(1.0.10)
WallPapersHD*(9.3.5-9.3.5)
WeChat
WeddingSalon(MermaidBride-1.0)
WinZip(4.2-4.2)
WO+创富(2.0.6-2.0.4)
YaYa(6.4.3-6.4)
YaYa药师(1.1.1-1.1.1)
YddHotelPro(14-2.5.2)
YingYue(1.6-1.5)
YOHO!有货(3.4.0.1508240001-3.4.0)
安心理财(2.3.8.3-2.3.8)
安徒生童话(1.2-1.0)
暗黑黎明(1.6.0-1.6.0)
暗黑战神(1.13.2-1.13.2)
伊索寓言故事(1.0-1.0)
移动办税平台(14.2.2)
一日三餐(1.0.1-1.0.0)
一日多餐(20150502001-1.0.0)
一品粥(1.0-1.0)
云南手机台(3.3.2-3321)
永泰惠(150715-1.1.6)
悦耳(2.3.2-2.3.2)
奥特曼横扫怪兽(1.3-1.2)
黄瓜做法大全(1.0.0)
下厨房(4.3.1-46)
加拿大订餐(4.0.1)
家常小炒(2.1.0)
花椒(2627-1.3)
我叫MT(4.6.2)
我叫MT2(1.9.5)
我叫MT2攻略(7.0.0)
我有车(2.1.1.102-2.1.1)
画吧(1.2.7-1.2.1)
快手菜谱(1.0.0)
快秀(1.4.1.1-1.4.1)
快乐备孕(2.0.0)
海玩(2.1-3.0)
海棠社区(1.2.2005-1.2.201)
玩机助手(1003-1.2.0)
奇幻仙侠小说(2.9-2.9)
汽车之友(2.0.12-1.40)
客户管家(1.3.9.3-1.3.9)
逆轉三國(5.80.5-5.80)
牛股宝手机炒股票(2.1)
去潜(1.1.7)
玉米做法大全(1.0.0)
金税通查验(309-3.0.9)
桂林中医院(1.0.1-1.0.1)
健康交行(3.25)
原油喊单(1.2)
言情小说专集(1.1.1-7)
言情小说吧(3.3.3-3.3)
股票雷达(5.6.1-5.6)
公交e路通(1.0.2-1.0.5)
公交来了(20150715-1.3)
口袋机战(1.0.12-1.0.12)
口袋记账(1055-1.6.0)
口语100(314-3.1.2)
好吃吗(2.0.7-2.0)
工作宝(3.0.1)
工银融e联(1.1.3.3-1.1.3)
幸福相馆(2.1.3-2.1.3)
康康在线(5.6.0)
恒泰金玉管家(1.4)
恒富在线(1.0.9-1.5)
航海王启航(2.5.1-2.5)
航海大时代(2.5.1-2.5)
高德地图(7.3.8.1040-7.3.8)
合不拢嘴(4.0-4.0.0)
合理用药(3.2.4-3.2.3)
国海极速开户(16-3.1.4)
三国名将(4.5.0.1-4.5.1)
支付通QPOS(3-2.1.2)
支付通签约宝(2.1.7)
自由之战(1.0.9.2-1.0.9)
自由之战iPad(1.0.7.3-1.0.7)
集享卡(1.5.3-1.5.3)
重庆银行(1.0-2.9)
小吃点心大全(1.0.1-1.0.0)
掌证宝天玑版(3.0.2-3.0.2)
心健康(1.0.4)
心脏病防治(1.0.1-1.0.0)
申万宏源(1-1.1.6)
神雕侠侣(1.1)
仁和珠宝(1.02-1.0)
星派送(1.0-1.0)
精品后宫小说(2.9.0-2.9)
西餐食谱(2.0.0)
西部信天游(2.21.011-2.21.011)
西游记评书(1.0.1-1.0.0)
青岛公交查询(2.6.0-921)
税吧(1.4-2.0)
舌尖上的美味(2.0.1-2.0.0)
穿越小说(3.751-3.75)
素菜食谱(2.0.0)
素菜大全(1.0-1.0)
造梦西游OL(4.6.0)
造梦西游OL(4.6.0-4.6.0)
代理人微店(1-2.1.1)
大众妙客(12-1.5.0)
卓创短讯(2.0)
卓创农业(2.2.0.1-2.2)
蛋糕叔叔(1.4.3)
地图木拼(2.0.3)
智慧树(3.9)
智慧树(3.9-3.9)
中医常见疾病(2.1.0)
中医百科(2.1.0)
中国太保(208-2.0.8)
中国大学慕课(201009-1.0.3)
中搜搜悦(5.0.0-5.0.0)
中药方剂辞典(2.0.0)
程序员读(1.60.01-1.60)
滴滴出行(4.0.0)
滴滴打车(3.9.7.1-3.9.7)
天涯社区(5.1.0)
天使房贷(5.3.0.2-5.3.0)
斗牛牛(158-1.3.7)
途游中国象棋(2-3.372)
途游麻将(1-3.502)
途游德州扑克(2-3.375)
途游欢乐牛牛(2-3.37)
都都宝(1.2.2.1-1.2.2)
土豆做法大全(1.0.0)
淘金路(6.1.2.3-6.1)
豆腐做法大全(1.0.0-1.0.0)
同花顺(9.26.03-9.26.01)
同花顺至尊版(9.53.01-9.53.01)
特色西餐(1.0-1.0)
南瓜饼做法(1.0.1-1.0.0)
南京银行(3.6-3.0.4)
南京银行HD(1.2-3.0.3)
南方航空(2.6.5.0730-2.6.5)
猫市台湾快食(2.0.2)
猫豆(1.4.3)
猫团动漫(5.5.2-5.5)
博客下载-For新浪(59-1.58)
拍鞋网(2015070301-2.3.2)
微信(6.2.5)
微博相机(2139-1.5.0)
微调查(1432-3.4.5)
微贷网理财(2.3.201507291150-2.3.0)
美菱生活(4.3.0)
美味奶茶DIY(1.0.0-1.0.0)
美丽家(204-2.2.1)
必趣视频(4.1.5)
百度音乐(5.2.7.3-5.2.7)
百度财富(9825-2.2.2)
付融宝(20150703-1.0.6)
夫妻床头话(2.0.1)
富通贷(1.2.3-1.1.1)
部落冲突攻略(7.0.0)
福州市民网(28-2.114)
平安易贷(2.9.0-2.9.0)
米乐汇斗地主(2-1.0.0)
包子做法大全(1.0.0)
暴走表情包(2015.08.011-2015.08.01)
北京工行Style(1.1.1-1.1)
摩擦(45-2.4.9)
漫画魔屏(7602-7.1.3)
漫画帮(19-4.3.2)
面包做法大全(1.0-1.0)
有财股票开户(16-3.2.2)
沃玩家(1.7.0.1-1.7.0)
留学僧(199-1.8)
零钱包(4.0.1.0-4.0.1)
冰品饮品DIY(1.0)
凉菜食谱(2.0.0)
卷皮(3.3.1)
梦幻战神(10.2.2-10.2.2)
拇指医学院(1.0.8-1.1.0)
炒股公开课(3.10.02-3.10.01)
炒股入门(1.0-1.0.3)
炒饭做法大全(1.0.0-1.0.0)
琅琊榜(2.9.2-2.9)
粽子大全(1.0.1-1.0.0)
糯米饭(20150507001-1.0.0)
网易云音乐(2.8.1)
网络医院(2.2.3)
优品速达(1.0)
你我贷(4.2.0.9626-4.2.0)
动卡空间(3.4.4.1-3.4.4)
卡曼(2.7-2.7)
嘟嘟(1.2.119)
图钉(15205-7.7.2)
妈妈圈(5.3.0)
妈妈值得买(6.0.11-6.0)
录音宝(22-1.0.1083)
懒人私房菜(2.0.1-2.0.0)
懒人周末(1.3.0.0-1.3.0)
战地征服(1.1216-1.121)
战舰少女攻略(700-7.0.0)
挖掘机大师3D(1.0.5.0-1.0.5)
桌上坦克(1.0.95)
烘焙秘方(3.0)
烘焙烤箱食谱(2.0.0)
爱竞彩(2.4-1.2.2)
牵牛(1.5.3-1.5.2)
电掌柜(1.6)
电话归属地助手(1-3.6.3)
疯狂24点(2.0.1-2.0)
疯点(2.7.3-2.7.1)
穷游(6.4.1-6.4)
绿色浏览器(1.6-1.7.0)
耍大牌(4.5.1-4.5.1)
联趣斗地主(1.8.3-1.8.0)
聪头(21-1.5.3)
荤菜食谱(2.0.0)
药给力(1.10.1)
营养早餐(1.0-1.0)
营养早餐食谱(2.0.0)
诊疗助手(7.2.3)
语玩(240-0.6.4)
读名著学英语(2.0.0)
读么(2.7.2-2.7)
财新周刊(3041-3.0.4)
财富(2.0)
财理你(1.2.4)
财达同花顺(2.4.2-2.4.2)
车星人(4.0.1-4.0)
轻松e贷(2.2)
钱宝有票(2.0.2-2.0.0)
钱宝网(3.1.3-3.1.3)
铁路12306(2.12-2.1)
银耳汤做法(1.0.0-1.0.0)
银泰掌如(1.3)
问他作业(33-4.2.0)
风云三国2(1.0.1)
鱼的做法(1.0)
鱼说(202-3.8.0)
鲫鱼做法大全(1.0.0-1.0.0)

网易云音乐 2.8.3
微信 6.2.5
讯飞输入法 5.1.1463
滴滴出行 4.0.0.6-4.0.0.0
滴滴打车 3.9.7.1 – 3.9.7
铁路12306 4.5
下厨房 4.3.2
51卡保险箱 5.0.1
中信银行动卡空间 3.3.12
中国联通手机营业厅 3.2
高德地图 7.3.8
简书 2.9.1
开眼 1.8.0
Lifesmart 1.0.44
网易公开课 4.2.8
马拉马拉 1.1.0
药给力 1.12.1
喜马拉雅 4.3.8
口袋记账 1.6.0
同花顺 9.60.01
快速问医生 7.73
懒人周末
微博相机
豆瓣阅读
CamScanner
CamCard
SegmentFault 2.8
炒股公开课
股市热点
新三板
滴滴司机
OPlayer 2.1.05
电话归属地助手 3.6.5
愤怒的小鸟2 2.1.1
夫妻床头话 1.2
穷游 6.6.6
我叫MT 5.0.1
我叫MT 2 1.10.5
自由之战 1.1.0
Fox-IT (fox-it.com), a Netherlands based security company, checked all C2 domain names from our reports in their network sensors and has found thousands of malicious traffic outside China. According to their data, these iOS apps were also infected:
Mercury
WinZip
Musical.ly
PDFReader
guaji_gangtai en
Perfect365
网易云音乐
PDFReader Free
WhiteTile
IHexin
WinZip Standard
MoreLikers2
CamScanner Lite
MobileTicket
iVMS-4500
OPlayer Lite
QYER
golfsense
同花顺
ting
installer
下厨房
golfsensehd
Wallpapers10000
CSMBP-AppStore
礼包助手
MSL108
ChinaUnicom3.x
TinyDeal.com
snapgrab copy
iOBD2
PocketScanner
CuteCUT
AmHexinForPad
SuperJewelsQuest2
air2
InstaFollower
CamScanner Pro
baba
WeLoop
DataMonitor
爱推
MSL070
nice dev
immtdchs
OPlayer
FlappyCircle
高德地图
BiaoQingBao
SaveSnap
WeChat
Guitar Master
jin
WinZip Sector
Quick Save
CamCard

<関連記事>
App StoreのXcodeGhost事件、手法はCIAの研究と一致。作者名乗る人物がソースコード公開 - Engadget Japanese
App StoreのXcodeGhost事件、手法はCIAの研究と一致。作者名乗る人物がソースコード公開 - Engadget Japanese








 eyeglass2.png 情報管理LOGの眼
 iOS安全神話という神話

今までは、iOSのアプリは、Appleの厳しい審査を抜けてきているので、ウィルスはあり得ないということでまかり通ってきていました。
しかし、今回のような事が出てきたことによって、やはりコンピューティングの世界においては、絶対の安全などないということが、確認できたような気がします。

けれども、そこにまたセキュリティアプリを入れて…というコストを払い続けるということが、最良の解決策なのかいまいち確信が持てません。



関連記事

Leave a reply






管理者にだけ表示を許可する

Trackbacks

trackbackURL:http://hokoxjouhou.blog105.fc2.com/tb.php/391-4d9b0974
該当の記事は見つかりませんでした。
SEO
loading
情報管理LOG