ジンジャーマスター

GingerMasterはAndroidオペレーティングシステムバージョン2.3に影響を及ぼすマルウェアです。2011年8月に初めて検出されました。^[1]

歴史

GingerMasterは、感染したアプリ内にルートエクスプロイトがパッケージ化されたAndroidマルウェアです。 ^[2]^[3] GingerMasterのルートエクスプロイトは「KillingInTheNameOfGingerBreakzegRush」です^。[4]

プロセス

GingerMasterはユーザーの携帯電話上で通常のアプリケーションとして動作し、Androidデバイス上でアプリケーションが起動されると、デバイス上のGingerBreakを介してルート権限を取得し、機密データにアクセスします。^[5]^[4] GingerMasterがルートアクセス権を取得すると、将来の悪意のある使用のためにルートシェルをインストールしようとします。^[4]

関数

GingerMaster は次のようなデータを盗みます:

SIMカード番号
電話番号
IMEI番号
IMSI番号
画面解像度
ネイティブタイム

参照

参考文献

^ 「Android 2.3 (Gingerbread) のルート権限エクスプロイトを利用する初の Android マルウェア」。2011 年 8 月 18 日閲覧。
^ 「Android Gingerbreak ルートエクスプロイトを利用した最初のマルウェア」 2011 年 8 月 22 日. 2011 年 8 月22 日閲覧。
^ 「最新の Android マルウェアが Jailbreak エクスプロイトを介して Gingerbread に感染」。2011年 8 月 23 日閲覧。^{[永久リンク切れ‍ ]}
^ abc Lee, Hwan-Taek; Kim, Dongjin; Park, Minkyu; Cho, Seong-je (2014-12-10). 「Android プラットフォーム上のデータを権限昇格攻撃から保護する」. International Journal of Computer Mathematics . 93 (2): 401–414. doi :10.1080/00207160.2014.986113. ISSN 0020-7160. S2CID 39113435.
^ 「Android Gingermasterにご注意」。2015年10月18日時点のオリジナルよりアーカイブ。2011年8月23日閲覧。

[1] 「Android 2.3 (Gingerbread) のルート権限エクスプロイトを利用する初の Android マルウェア」。2011 年 8 月 18 日閲覧。

[2] 「Android Gingerbreak ルートエクスプロイトを利用した最初のマルウェア」 2011 年 8 月 22 日. 2011 年 8 月22 日閲覧。

[3] 「最新の Android マルウェアが Jailbreak エクスプロイトを介して Gingerbread に感染」。2011年 8 月 23 日閲覧。^{[永久リンク切れ‍ ]}

[:0-4] Lee, Hwan-Taek; Kim, Dongjin; Park, Minkyu; Cho, Seong-je (2014-12-10). 「Android プラットフォーム上のデータを権限昇格攻撃から保護する」. International Journal of Computer Mathematics . 93 (2): 401–414. doi :10.1080/00207160.2014.986113. ISSN 0020-7160. S2CID 39113435.

[5] 「Android Gingermasterにご注意」。2015年10月18日時点のオリジナルよりアーカイブ。2011年8月23日閲覧。