ホーム » Android端末向け不正アプリ

モバイル端末向けランサムウェア「LeakerLocker」、ユーザ情報の流出と引き換えに身代金を要求

投稿日:2017年8月3日
脅威カテゴリ:不正プログラム, モバイル
執筆:Trend Micro

2017 年 7 月に確認された「SLocker」の亜種は、感染端末のファイルを暗号化するランサムウェアでした。それとは異なり、今回新しく確認された Android 端末向けランサムウェア「LeakerLocker（リーカーロッカー）」（「ANDROIDOS_LEAKERLOCKER.HRX」として検出）は、遠隔サーバに送信した個人情報を連絡先に登録されたすべての宛先に転送すると脅すことによってユーザの恐怖心をあおります。

LeakerLocker を含む不正アプリは「Google Play」上で 3 つ確認されており、名称はそれぞれ「Wallpapers BlurHD」、「Booster & Cleaner Pro」、「Calls Recorder」です。これらのアプリは既に Google Play から削除されています。これら 3 つのアプリが同一人物によって作成された証拠はありませんが、いずれも LeakerLocker を含んでいたことを考えると、その可能性は極めて高いと言えます。類似した名称のアプリが Google Play 上で確認できますが、今回確認された不正アプリとの関連は分かっていません。むしろこれは、正規アプリに紛れ込ませるために、攻撃者が一般的なアプリを模倣して不正アプリを作成したと考えるのが自然です。トレンドマイクロは、これら 3 つの不正アプリについて既に Google に通知しています。

本記事では、LeakerLocker を含むアプリの 1 つ「Calls Recorder」を取り上げ、詳細に解説します。

(さらに…)

音声や動画を窃取する Android 端末向けバッグドア型不正アプリ「GhostCtrl」

投稿日:2017年7月25日
脅威カテゴリ:モバイル, サイバー犯罪
執筆:Trend Micro

2017 年 6 月にイスラエルの病院への攻撃が確認された「RETADUP（レタダップ）」は、ワーム活動で拡散し、バックドア活動によって情報を窃取するマルウェアです。Windows を狙ったこの事例は攻撃の一部に過ぎず、少なくとも対象となるプラットフォームは当初の想定よりも広範であることが判明しました。イスラエルの事例に続き、今回、より多くの機能を備えた Android 端末向け不正アプリが確認されています。

(さらに…)

Android 端末を侵入用の裏口に変える不正アプリを「Google Play」上で確認

Android端末を侵入用の裏口に変える不正アプリを「Google Play」上で確認

トレンドマイクロは、2017 年 3 月末の時点で、Android 端末向けのバックドア型不正アプリ「MilkyDoor」（「ANDROIDOS_MILKYDOOR.A」として検出）が仕掛けられた 200 個のアプリを「Google Play」上で確認しました。その中には、50万～100万回インストールされたアプリも確認されています。どこからでも情報にアクセスできる利便性により、ますます多くのモバイル機器がプラットフォームとして利用される中、企業に大きな影響を与えるモバイル端末向け不正アプリによる感染も増加しています。

MilkyDoor は、「Socket Secure（SOCKS）プロトコル」を利用したプロキシを用いて、不正アプリに感染したモバイル端末が接続している内部ネットワークに足掛かりを築くという手法を用います。これは、2016年4月に確認された、企業の内部ネットワーク侵入の足掛かりとなる Android 端末向け不正アプリのファミリ「DressCode（ドレスコード）」（「ANDROIDOS_SOCKSBOT.A」として検出）に類似しています。MilkyDoor は、SOCKS プロキシを設置することによって、企業が予期せぬうちに、サイバー犯罪者がネットワークを偵察し脆弱なサービスにアクセスする手段を提供します。この不正活動はユーザが知らないうちに同意無しで実行されます。

(さらに…)