ドロイドカンフー

DroidKungFuはAndroid OSに影響を与えるマルウェアです。主に中国のユーザーを標的にしています。このマルウェアの最初の証拠は、2011年3月にAndroidマーケットで発見されました。^[¹^]

歴史

DroidKungFuは、米国を拠点とする研究者のYajin Zhou氏とXuxian Jiang氏によって発見されました。2人はノースカロライナ州立大学で研究中にこのマルウェアを発見しました。^{[ 2 ]}これはAndroid 2.2プラットフォームを標的とし、ハッカーがデバイスにアクセスして制御できるようにします。DroidKungFuマルウェアは、バックドアハッキングを通じてユーザーデータを収集することができます。^{[ 3 ]}

DroidKungFuマルウェアのプロセス

DroidkungFuは、Androidのセキュリティを破るために、 udevエクスプロイトと「RageAgainsTheCage」エクスプロイトという2種類のルートエクスプロイトを暗号化します。 ^{[ 4 ]} 実行されると、エクスプロイトを復号化し、ユーザーに知られることなくリモートサーバーと通信します。^{[ 5 ]}

関数

モバイルデバイスのサイレントルート化
すべてのシステムファイルと機能をアンロックします
ユーザーの操作なしに自動的にインストールされます

収集されたデータ

IMEI番号
電話モデル
Android OSバージョン
ネットワーク事業者
ネットワークの種類
電話とSDカードのメモリに保存されている情報^{[ 6 ]}

参考文献

↑ 「DroidkungFuマルウェアが中国を標的に」。 2013年3月30日にオリジナルからアーカイブ済み。2011年7月23日に取得。
↑ 「DroidKungFuマルウェアの発見に関わった研究者」。2011年6月5日。 2011年6月20日取得。
↑ 「Droidkungfuマルウェアが中国のAndroidユーザーを標的に」。2011年6月7日。 2016年3月17日にオリジナルからアーカイブ。2011年7月6日に取得。
↑ 「DroidKungFu - 完全概要」。2011年7月4日にオリジナルからアーカイブ済み。2011年7月6日に取得。
↑ 「Androidマルウェアの発見（DroidKungFu）」。2012年4月12日にオリジナルからアーカイブ済み。2011年7月6日に取得。
↑ 「Droidkungfuマルウェアの機能の詳細」。 2011年7月6日取得。

[1] 「DroidkungFuマルウェアが中国を標的に」。 2013年3月30日にオリジナルからアーカイブ済み。2011年7月23日に取得。

[2] 「DroidKungFuマルウェアの発見に関わった研究者」。2011年6月5日。 2011年6月20日取得。

[3] 「Droidkungfuマルウェアが中国のAndroidユーザーを標的に」。2011年6月7日。 2016年3月17日にオリジナルからアーカイブ。2011年7月6日に取得。

[4] 「DroidKungFu - 完全概要」。2011年7月4日にオリジナルからアーカイブ済み。2011年7月6日に取得。

[5] 「Androidマルウェアの発見（DroidKungFu）」。2012年4月12日にオリジナルからアーカイブ済み。2011年7月6日に取得。

[6] 「Droidkungfuマルウェアの機能の詳細」。 2011年7月6日取得。

[

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]

[ 6 ]

歴史

DroidKungFuマルウェアのプロセス

関数

収集されたデータ

関連項目

参考文献