グーグルã®èªè¨¼ã‚¢ãƒ—リ「Authenticatorã€ã€ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワードãŒç›—ã¾ã‚Œã‚‹ãŠãれサイãƒãƒ¼ã‚»ã‚ュリティä¼æ¥ã®ThreatFabricã¯2月ã€ã€ŒGoogle Authenticatorã€ã‚¢ãƒ—リã§ç”Ÿæˆã•ã‚ŒãŸ2è¦ç´ èªè¨¼ï¼ˆ2FA）コードを盗ã¿å‡ºã™æ©Ÿèƒ½ã‚’å‚™ãˆã‚‹ã€ŒAndroidã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’åˆã‚ã¦ç™ºè¦‹ã—ãŸã€‚ ã“ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã¯ä»¥å‰ã«ç™ºè¦‹ã•ã‚Œã¦ã„ãŸã€ŒCerberusã€ã®äºœç¨®ã€‚ã“ã‚Œã¾ã§2FAã®ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワード（OTP）を窃å–ã™ã‚‹æ©Ÿèƒ½ã¯å‚™ãˆã¦ã„ãªã‹ã£ãŸã€‚ Cerberusã¯ãƒãƒ³ã‚ング型トãƒã‚¤ã®æœ¨é¦¬ã¨ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹åž‹ãƒˆãƒã‚¤ã®æœ¨é¦¬ï¼ˆRAT）ã®ãƒã‚¤ãƒ–リッドã 。Androidデãƒã‚¤ã‚¹ãŒæ„ŸæŸ“ã™ã‚‹ã¨ã€ãƒãƒƒã‚«ãƒ¼ã¯ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ãƒãƒ³ã‚ング型トãƒã‚¤ã®æœ¨é¦¬æ©Ÿèƒ½ã‚’利用ã—ã¦ã€ãƒ¢ãƒã‚¤ãƒ«ãƒãƒ³ã‚ングアプリã®èªè¨¼æƒ…å ±ã‚’ç›—ã¿å‡ºã™ã€‚ Cerberusã¯ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒ2FA（ã¤ã¾ã‚ŠGoogle Authenticatorアプリ）ã§ä¿è·ã•ã‚Œã¦ã„ã‚‹å ´åˆã«ã€æ”»æ’ƒè€…ãŒRAT機能を通ã˜ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒ‡ãƒã‚¤ã‚¹ã«æ‰‹å‹•ã§æŽ¥ç¶šã§ãるよã†è¨è¨ˆã•
{{#tags}}- {{label}}
{{/tags}}