Android向けトロイの木馬「Rafel」、古いデバイスに被害集中
マイナビニュース / 2024年6月26日 9時31分
Check Point Software Technologiesはこのほど、「Rafel RAT, Android Malware from Espionage to Ransomware Operations - Check Point Blog」において、Android向け遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)の「Rafel」に関する最新の調査結果を伝えた。Rafelは「APT-C-35」および「DoNot Team」と呼ばれる脅威アクターに利用されていることが判明した。
○Rafelが与えた影響
Check Pointはこれまでの調査でRafelのサンプルを複数収集し、約120台のコマンド&コントロール(C2: Command and Control)サーバを特定したという。被害者の分析結果として、国別、ベンダー別、Androidバージョン別の被害状況を公開している。
最も被害の多い国は米国で、これに中国、インドネシアが続いている。ベンダー別ではSamsung Electronicsが被害の大半を占め、これにXiaomi、Vivo、Huaweiが続く。
Androidバージョン別では、サポートを終了しているバージョン11より前のデバイスに被害者が集中(87%以上)していることが確認された。これはソフトウェアを最新版に維持することの重要性を示している。
Check Pointは特定したC2サーバの中に、パキスタン政府のWebサイトが含まれていることを確認している。これは、脅威アクターがパキスタン政府のWebサイトを侵害し、C2サーバ用のソフトウェアを勝手にインストールしたものと推測されている。
○対策
Check PointはRafelのようなマルウェアの侵害を回避するため、Androidユーザーに次のような対策の実施を推奨している。
Androidアプリは公式のアプリストア「Google Play」からダウンロードする。他のサードパーティストアおよびWebサイトからはダウンロードしない
アプリをダウンロードする前に評判やダウンロード回数を確認する。評判の悪いアプリや、ダウンロード回数の少ないアプリには注意する
Androidを定期的にアップデートする。可能であれば自動更新を有効にする
Androidデバイスをサポートする評判のよいセキュリティソリューションを導入する
Androidは世界190カ国以上、39億人を超える人々に利用されている。モバイルデバイスの4分の3はAndroidで稼働しているとされ、スタンダードの地位を獲得している。しかしながら、利用者が多いデバイスや環境はサイバー犯罪者に狙われやすく、ユーザーには常に警戒することが求められる。
これまでにAndroidを標的とするマルウェアは数多く確認されており、公式アプリストアから配布された事例も確認されている。Androidユーザーにはこのような攻撃を回避するため、常に最新のセキュリティ情報を収集し、上記のような対策を実施することが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
中国の攻撃者がF5 BIG-IPアプライアンスを踏み台にスパイ活動
マイナビニュース / 2024年6月20日 7時27分
-
チェック・ポイント・リサーチ、2024年5月に最も活発だったマルウェアを発表 国内首位は先月に続きAndroxgh0st、以下多種のマルウェアがひしめく結果に
PR TIMES / 2024年6月19日 15時45分
-
Androidユーザー狙う偽アプリに注意、3つの攻撃が進行中
マイナビニュース / 2024年6月15日 14時32分
-
海賊版Microsoft Officeから複数のマルウェア、削除しても自動で復活
マイナビニュース / 2024年6月1日 9時32分
-
北朝鮮の新しいサイバー攻撃者「Moonstone Sleet」とは?Microsoftが特定
マイナビニュース / 2024年5月31日 9時27分
ランキング
-
12億画素カメラと120W充電対応で6万円以下! さらに高コスパ化したシャオミ「Redmi Note 13 Pro+ 5G」
ASCII.jp / 2024年6月29日 12時0分
-
2早く歩けよ!ゲーマーに嫌われがちなNPC護衛/尾行ミッション…海外ゲーマーの恨みが募る
Game*Spark / 2024年6月28日 12時30分
-
3お風呂が超苦手な柴犬の“逆襲”に家族が大パニック! 爆笑の展開に「やることが大胆」「腹の底から笑った」
ねとらぼ / 2024年6月28日 8時30分
-
4高評価ファンタジー農場シム『Sun Haven』、最新アップデートで有志翻訳を削除。代替の機械翻訳に多数の困惑の声
Game*Spark / 2024年6月28日 11時17分
-
5「スト6ですか?」 “餃子の王将の価格改定”が「格ゲーの調整みたい」と話題に…… 「全体的にアッパー調整」
ねとらぼ / 2024年6月28日 12時0分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)