Androidの銀行アプリユーザーを狙うプログレッシブWebアプリに注意
マイナビニュース / 2024年8月23日 10時23分
ESETは8月20日(現地時間)、「Be careful what you pwish for – Phishing in PWA applications」において、モバイルユーザーを標的とするフィッシングキャンペーンを発見したと報じた。このキャンペーンではプログレッシブWebアプリ(PWA: Progressive Web Apps)を使用することで悪意のあるアプリを隠蔽するとされる。
PWAとはHTML、CSS、JavaScriptといったWeb技術を使用して構築されているアプリケーションで、1つのコードベースからすべてのデバイスにインストールして実行できる。
○Androidユーザーを標的としたフィッシング
ESETにより発見された新たなフィッシングキャンペーンでは、初期アクセスに自動音声通話、ショートメッセージサービス(SMS: Short Message Service)、ソーシャルメディアのマルバタイジング(偽広告)などを悪用するという。音声通話では標的に古い銀行アプリのアップデートを促し、SMSではソーシャルエンジニアリングによるフィッシングサイトへの誘導が行われる。マルバタイジングではInstagramやFacebookの広告が悪用され、特定のターゲット層を銀行アプリに偽装したフィッシングサイトに誘導する。
いずれの場合も、銀行アプリのアップデートを求めることで悪意のあるアプリをインストールさせる。AndroidユーザーにはWebAPK形式(中身はPWA)のアプリを配信し、それ以外のユーザーにはPWA形式のアプリを配信する。
○プログレッシブWebアプリの使用目的
今回のキャンペーンにおいて、攻撃者がPWAを採用した理由の1つは警告の回避とされる。ESETによると、Chromeはデフォルト設定でWebAPK形式のアプリのインストールを警告せず、iOSの場合もインストール方法をポップアップ表示するだけで警告されないという。
他にも通常のモバイルアプリのように動作させることが可能な点も理由の1つとされる。また、Androidの場合はアプリアイコンからWebブラウザーロゴを消せるため、通常のアプリと区別がつかず、ユーザーは不正なアプリと認識することが難しいとされる。
○影響と対策
ESETの調査によると、本件キャンペーンの主な標的はチェコのモバイルユーザーとされる。攻撃者は2つの異なるコマンド&コントロール(C2: Command and Control)サーバを使用しており、ESETは2つの脅威グループによる活動ではないかと推測している。
このキャンペーンでは初期アクセスに複数のフィッシング手法が用いられる。そのため、銀行アプリを使用するモバイルユーザーは、フィッシング対策のベストプラクティスを実践することが推奨されている。また、ESETは調査過程え判明したセキュリティ侵害インジケーター(IoC: Indicator of Compromise)を公開しており、必要に応じて活用することが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Microsoft Swayを用いたフィッシングページへのアクセスが2,000倍に急増
マイナビニュース / 2024年8月29日 9時35分
-
Androidユーザーのキャッシュカードを悪用し現金を盗む手口が明らかに
マイナビニュース / 2024年8月24日 9時5分
-
Google検索に偽のGoogle広告、詐欺に誘導する手口に警戒を
マイナビニュース / 2024年8月19日 9時42分
-
Googleなど信頼できるサイト悪用したフィッシングが増加、注意を
マイナビニュース / 2024年8月13日 8時17分
-
盗んだFacebookアカウントで偽広告配信してマルウェア感染、要注意
マイナビニュース / 2024年8月7日 9時52分
ランキング
-
1三井住友カード+SBI証券のポイント還元率が大改悪となることに注意! NISA口座以外は乗り換えも検討(菊地崇仁)
ポイ探ニュース / 2024年9月4日 7時16分
-
2ゆうちょ銀行、広告に「みずほ銀行」画像使用で物議→削除へ 「画面は適切ではなかった」「配慮が不足していた」
ねとらぼ / 2024年9月4日 18時9分
-
3「Android 15」正式版リリース、数週間以内にPixelデバイスへの配信を開始
マイナビニュース / 2024年9月4日 11時26分
-
4「天女なの?」マクド新CM出演の宮崎あおいに大反響 「少女漫画の登場人物すぎる」「若さ可愛さ倍増してない?」
ねとらぼ / 2024年9月4日 16時33分
-
5インテルが「Core Ultraプロセッサ(シリーズ2)」搭載ノートPCを国内初披露 どんなモデルがある?
ITmedia PC USER / 2024年9月4日 17時45分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)