[脅威情報] YJSNPI ／ iXintpwn

◇(2017.11.09) YJSNPI | トレンドマイクロ セキュリティブログ

YJSNPI (ヤジュウセンパイ)

トレンドマイクロは、2017 年 10 月、署名済みプロファイルを利用して前回とは異なる攻撃を実行する iXintpwn の新しい亜種（「IOS_YJSNPI.A」として検出）を確認しました。「IOS_YJSNPI.A」は、 2 つのアプリストア「hxxp://m[.]3454[.]com」および「hxxp://m[.]973[.]com」で配布されていました。弊社の解析によると、この新しい亜種の主な目的は、前回のように対象端末のオペレーティング・システム（OS）に負担をかけることではなく、「リパックアプリ」をダウンロードさせる Web サイトへの誘導です。

脅威カテゴリ:モバイル, 日本発