SparkCat — App Storeに侵入した初のOCRトロイの木馬型スティーラー

登録日 : 2025.02.18 掲載サイト :

カスペルスキー公式ブログ

ニュース・コラムマルウェア流出スマホ

また、新しいアプリに許可を与える場合にも細心の注意が必要です。これまでは、主に「アクセシビリティ」設定に関する懸念でしたが、画像ギャラリーへのアクセスを許可するだけでも個人情報が盗まれる可能性があります。アプリの正当性に確信が持てない場合（例えば、公式のメッセンジャーではなく改造版など）、そのアプリには全ての写真や動画へのフルアクセスを許可せず、必要なものだけを選択するようにしましょう。文書、パ...

記事を読む

関連キーワード

暗号化トロイの木馬認証サービス侵入不正アクセスリスクインストールアプリパスワード

関連記事

日大、「ac.jp」ドメインのメアド流出か　パスワードも　容疑者のPCから870件

ITmedia NEWS セキュリティ

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

トレンドマイクロセキュリティブログ

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

人気記事ランキング

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Rockwell Automation製Arenaにおける複数の脆弱性

SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性

複数のABB製Artic製品における複数の脆弱性

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

2025年4月セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応

トレンドマイクロセキュリティブログ