またもModMyiにマルウェア入り脱獄アプリが紛れ込む、現在は既に削除済み [JBApp]

Cydiaに最初から登録されている標準リポジトリ「ModMyi」ですが、前回更新分にウイルス(マルウェア)が混入している脱獄アプリが紛れ込んでいると指摘されています。
実は昨年夏にもModMyiは全く同じ手法のマルウェア入り脱獄アプリをリリースさせてしまい、問題となっていました。今回はそれに続き2回目となります。

ということで、詳細について見ていきましょう。

スポンサーリンク
336

マルウェア入り…

今回報告されたマルウェア入り脱獄アプリは【Spy Bug Free】という、現地5月5日付けでModMyiリポジトリからリリースされた物になります。
ちなみに昨年マルウェア入り脱獄アプリは【Lock Saver Free】で、どちらもFreeと付けて無料であることを強調した名前に…。

warning-spybugfree-malware-modmyi-repo-20160506-02

機能は特に可もなく不可もなく…脱獄アプリの意味が…?といった様な物。また、このアプリ自体は問題になるものではなく、マルウェアは裏でこっそり侵入してきます。

warning-spybugfree-malware-modmyi-repo-20160506-03

どんな悪さをしているのか?

前回の【Lock Saver Free】と今回の【Spy Bug Free】では、全く同じマルウェアファイルが混入されているとのこと。

マルウェアが侵入すると「他のアプリなどの広告を乗っ取り、自分(マルウェア製作者)の広告とすり替える」という動きをします。要するに、広告収入を横取りするための物。
利用者側に目に見える実害がある…というわけではないため気が付きにくいのも特徴です。

ただ、侵入する過程でファイルの権限などが書き換えられるため、アプリがホーム画面から消えるなどの問題が発生する場合も・・・。

マルウェアのファイル

マルウェアの実ファイルは以下の3つになっており、侵入されるとこのファイルがコソッと配置されます。

/var/mobile/Library/Preferences/
┠ Service.dylib
┗ Service.plist

/Library/MobileSubstrate/DynamicLibraries/
┗ Service.dylib

既に削除済み

この問題が指摘され、すぐにModMyiリポジトリからは削除されました。debファイルもダウンロードすることは出来ないようになっています。

warning-spybugfree-malware-modmyi-repo-20160506-04

昨年の【Lock Saver Free】では「たまには見逃しちゃう事があるのかな…」くらいに思っていた方も多いようですが、同じマルウェアを2回見逃してしまったということになり…ModMyiの審査体制に疑問を持ってしまう方が出てきている様子…。
最初から登録されている標準リポジトリですので、今後同じことがなければイイのですが…。

スポンサーリンク

コメント

  1. 名前:匿名 投稿日:2016/05/06(金) 22:56:35 返信

    Service.dylibって一見するとなんの違和感もない名前だからアレだなぁ
    iCleanerの削除対象に入れといたほうがいいかな、、、

  2. 名前:匿名 投稿日:2016/05/06(金) 23:00:12 返信

    はぁ

  3. 名前:匿名 投稿日:2016/05/06(金) 23:08:36 返信

    前から気になってたけどModMyiってどう読むんだ?
    もっどまいあい?もっどみー?

    • 名前:匿名 投稿日:2016/05/06(金) 23:19:48 返信

      なんとなくモッドミーアイって読んでた

    • 名前:匿名 投稿日:2016/05/07(土) 12:52:27 返信

      もっどむぃって読んでた

  4. 名前:匿名 投稿日:2016/05/06(金) 23:26:15 返信

    モッドマイアイって呼んでるなー
    Mod for My iphone の略っぽくね?って勝手に思い込んでる

    • 名前:匿名 投稿日:2016/05/07(土) 00:52:40 返信

      なるほど一理ある

    • 名前:匿名 投稿日:2016/05/07(土) 10:04:06 返信

      Modify my iPhoneだろうね。

      • 名前:匿名 投稿日:2016/05/11(水) 20:40:38 返信

        え、修正すんの?

  5. 名前:匿名 投稿日:2016/05/06(金) 23:48:54 返信

    脱獄ツールをリリースしないからこういうことになるんだよ。

    • 名前:匿名 投稿日:2016/05/07(土) 01:18:38 返信

      関係なくね(笑)

    • 名前:匿名 投稿日:2016/05/07(土) 17:24:43 返信

      脱獄するからこんな事になるんだよ。が正解

  6. 名前:匿名 投稿日:2016/05/07(土) 00:20:24 返信

    脱獄ツールをリリースしないから私が脱ぐ羽目になるんだよ。

    • 名前:匿名 投稿日:2016/05/07(土) 02:42:05 返信

      服着ましょう(笑)

      • 名前:やまぶきいのり 投稿日:2016/05/07(土) 13:04:06 返信

        じゃあ私が着ます。

  7. 名前:匿名 投稿日:2016/05/07(土) 08:10:34 返信

    脱獄ツールをリリースしないからオレが土下座するハメになるんだろ!いい加減にしろ!

    • 名前:匿名 投稿日:2016/05/07(土) 09:02:17 返信

      脱獄してないから被害を受けようもないな
      よかったよかった

  8. 名前:匿名 投稿日:2016/05/07(土) 17:37:01 返信

    このアプリって本来何するものなんですか?

    • 名前:匿名 投稿日:2016/05/07(土) 18:36:19 返信

      見た感じ録音アプリじゃない
      マイクのアイコンとかあるし

    • 名前:匿名 投稿日:2016/05/07(土) 18:52:54 返信

      音(ノイズ)を感知して1分間自動録音するアプリっぽい…?

      • 名前:匿名 投稿日:2016/05/08(日) 15:30:32 返信

        意外に便利そう…(ボソッ

  9. 名前:匿名 投稿日:2016/05/07(土) 20:42:57 返信

    いつ脱獄くるの

  10. 名前:匿名 投稿日:2016/05/14(土) 07:35:40 返信

    こないよ

コメントを投稿