Intego社による、MacOSXを対象としたスパイウェアリスト報告

現在判明しているOSX/OpinionSpyスパイウェアをインストールするアプリケーションのリスト

2010年6月1日に、Intego社は、複数のウェブサイトで無料配布されているいくつかのMac用アプリケーションおよびスクリーンセーバ によってインストールされる、Mac OSX/OpinionSpyスパイウェアを発見したと発表しました。このスパイウェアは、ファイルをスキャンしたりユーザ の操作を記録するなど多くの怪しい処理を行うだけでなく、その情報をリモートのサーバへ送り、感染したMacにバックドアを開きます。

その際のセキュリティ・メモに書いた通り、こうしたアプリケーションにスパイウェア自体が含まれているわけではなく、アプリケーションの インストール中にスパイウェアがダウンロードされてくるのです。該当するいくつかのアプリケーションが提示する情報には、“マーケットリサーチ”用のプロ グラムを同時にインストールされることにユーザが同意しなければならないと誤解させる文章が含まれている場合があります。しかし、すべてのアプリケーショ ンで明示されているわけではありません。また、このような警告もないまま、開発者のウェブサイトから直接配布されているプログラムもあります。

スパイウェアは、PremierOpinionという名前のアプリケーションとしてインストールされます。

これまでに見つかった、このスパイウェアをインストールするスクリーンセーバとアプリケーションのリストを以下に掲載しておきます。

スクリーンセーバ:これらのすべてのスクリーンセーバは、7art-screensaversという名前の会社が開発し、そのウェブサイト、http://7art-screensavers.com、で提供されています。

  • Secret Land ScreenSaver v.2.8
  • Color Therapy Clock ScreenSaver v.2.8
  • 7art Foliage Clock ScreenSaver v.2.8
  • Nature Harmony Clock ScreenSaver v.2.8
  • Fiesta Clock ScreenSaver v.2.8
  • Fractal Sun Clock ScreenSaver v.2.8
  • Full Moon Clock ScreenSaver v.2.8
  • Sky Flight Clock ScreenSaver v.2.8
  • Sunny Bubbles Clock ScreenSaver v.2.9
  • Everlasting Flowering Clock ScreenSaver v.2.8
  • Magic Forest Clock ScreenSaver v.2.8
  • Freezelight Clock ScreenSaver v.2.9
  • Precious Stone Clock ScreenSaver v.2.8
  • Silver Snow Clock ScreenSaver v.2.8
  • Water Color Clock ScreenSaver v.2.8
  • Love Dance Clock ScreenSaver v.2.8
  • Galaxy Rhythm Clock ScreenSaver v.2.8
  • 7art Eternal Love Clock ScreenSaver v.2.8
  • Fire Element Clock ScreenSaver v.2.8
  • Water Element Clock ScreenSaver v.2.8
  • Emerald Clock ScreenSaver v.2.8
  • Radiating Clock ScreenSaver v.2.8
  • Rocket Clock ScreenSaver v.2.8
  • Serenity Clock ScreenSaver v.2.8
  • Gravity Free Clock ScreenSaver v.2.8
  • Crystal Clock ScreenSaver v.2.6
  • One World Clock ScreenSaver v.2.8
  • Sky Watch ScreenSaver v.2.8
  • Lighthouse Clock ScreenSaver v.2.8

アプリケーション:今のところ、Integoがスパイウェアを発見したアプリケーションは、1つだけです:

  • MishInc FLV To Mp3, http://www.mishinc.info/mac_flv_to_mp3.php

Integoでは、このスパイウェアをインストールするアプリケーションについて今後も調査を続けます。このスパイウェアに関する続報は、次のMac Security Blogに随時掲載いたします:http://blog.intego.com

 

Integoについて

Integoは、Macintosh用の消費者向けインターネット・セキュリティおよびプライバシー管理ソフトウェアを開発および販売しています。

Integoは、インターネットの危険からユーザおよびそのMacを保護する最も広範なソフト ウェアを提供します。Integoの多国語対応したソフトウェアおよびサポートは、Mac関連誌の賞を何度となく受賞し、60以上の国で100万人を超え るユーザを保護しています。Integoは、米国、フランス、および日本に拠点を置いています。


http://www.intego.com/jp/news/preliminary-list-of-applications-that-install-osx-opinionspy-spyware.asp

コメントを残す