AndroidデバイスのPINコード盗むマルウェア登場、日本でも被害
マイナビニュース / 2024年10月17日 17時49分
The Hacker Newsは10月15日(現地時間)、「TrickMo Banking Trojan Can Now Capture Android PINs and Unlock Patterns」において、Cleafyにより発見されたバンキング型トロイの木馬「TrickMo」の亜種から、AndroidデバイスのPINコードを窃取できる新しい機能が発見されたと報じた。これはZimperiumが独自の分析調査を実施して明らかにしたもので、その概要は「Expanding the Investigation: Deep Dive into Latest TrickMo Samples - Zimperium」から確認できる。
○TrickMoの亜種
CleafyによるTrickMoの亜種の分析結果は「Androidマルウェアから情報流出、被害拡大のおそれ | TECH+(テックプラス)」で確認できる。この分析においてマルウェアからは複数の高度な機能が発見され、12GBもの機密情報の窃取が明らかになっている。
Cleafyはこの機密情報を攻撃者のコマンド&コントロール(C2: Command and Control)サーバから発見しているが、誰でもアクセス可能としてセキュリティ侵害インジケーター(IoC: Indicator of Compromise)を公開していない。そこでZimperiumは独自の分析調査を実施し、その過程で次の新機能を発見した。
○ロック解除パターンおよびPINコードの窃取
マルウェアの一部のサンプルからロック解除パターンおよびPINコードの窃取機能が確認された。マルウェアはロック解除画面をコピーしたWebサイトを全画面表示することでユーザーを騙し、ロック解除パターンおよびPINコードを窃取する。
○影響と対策
Zimperiumは調査の過程で、Cleafyと同様にコマンド&コントロールサーバへのアクセスに成功している。サーバからは約13,000件のIPアドレスを含むファイルが発見され、その分析から侵害されたデバイス数は膨大で、窃取された機密情報も相当量とされる。
IPアドレスに基づく国別の被害者数の推計では、日本もわずかながら(1.0%未満)含まれていることが確認された。最も被害者の多い国はカナダ(約37.2%)で、これにアラブ首長国連邦(12.6%)が続く。この統計からTrickMoの被害は世界中に及んでいると推測されている。
Zimperiumはこのマルウェアおよび類似のマルウェアの脅威からデバイスおよびユーザーを保護するには、プロアクティブで高度な防御策の導入が重要としている。また、調査の過程で判明したIoCを「IOC/2024-10-TrickMo at master · Zimperium/IOC · GitHub」にて公開しており、必要に応じて活用することが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
銀行ユーザー狙うAndroidマルウェア、世界中に拡散の恐れ
マイナビニュース / 2024年9月27日 7時31分
-
チェック・ポイント・リサーチ、2024年8月に最も活発だったマルウェアを発表 国内・グローバルともにFakeUpdatesが再び首位に、 “新たなランサムウェア”も台頭
PR TIMES / 2024年9月24日 17時15分
-
TP-LINK製ルータなど数十万台のデバイスの侵害発見、サイバー攻撃の兆候か
マイナビニュース / 2024年9月20日 9時10分
-
McAfeeが新たなAndroidのマルウェア「SpyAgent」を発見
PR TIMES / 2024年9月19日 14時15分
-
Androidマルウェアから情報流出、被害拡大のおそれ
マイナビニュース / 2024年9月18日 8時56分
ランキング
-
1『VALORANT』似モバイルFPS『Operation Apocalypse』NetEase史上最速でサービス終了か…その命わずか45日
Game*Spark / 2024年10月17日 13時15分
-
2「ワン・ダイレクション」リアム・ペインが急死 直前のSNSに注目「ほんの1時間前には」「人生ってはかなすぎる」
ねとらぼ / 2024年10月17日 11時50分
-
3「超最悪な改悪」「ブロックの意味ない」 X(Twitter)が間もなくブロック機能変更 ブロックしても投稿見られる変更に批判
ねとらぼ / 2024年10月17日 10時47分
-
4新型iPad mini、性能上がり6000円値下げ 「お買い得」「以前の価格に戻った」などの声
iza(イザ!) / 2024年10月16日 13時8分
-
5めざましテレビが「まいたけダンス」紹介→元ネタのVTuberに触れずさまざまな意見 「何も紹介が無いのは違う」「フリー素材扱いしたかったのかな?」
ねとらぼ / 2024年10月16日 17時34分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください