中東のさまざまな業界に標的型サイバー攻撃を仕掛ける攻撃者集団「APT-C-23（別名：Two-tailed Scorpion）」に関するリサーチャの報告が 2017 年の初めに公開されました。その後、この攻撃者集団が利用する Android 端末向け不正アプリ「VAMP（ヴァンプ）」が確認されました。さらに 2017 年 10 月には新しい亜種「FrozenCell（フローズンセル）」（「ANDROIDOS_STEALERC32」として検出）も確認されています。
VAMP は、画像、テキストメッセージ、連絡先、通話履歴のようなさまざまな情報を携帯電話から窃取します。確認された数十のコマンド&コントロール（C&C）サーバはすぐに無効となり、検体は検出対応されました。
2017 年 12 月、トレンドマイクロは VAMP の新しい亜種と考えられる不正アプリのファミリ「GNATSPY（ナットスパイ）」（「ANDROIDOS_GNATSPY」として検出）を確認しました。GNATSPY が VAMP の C&C サーバのいくつかを再利用していることから、これらの不正アプリの間に関連があることが分かります。つまり、APT-C-23 は、不正アプリを改良しながら依然として活動を続けているということです。
続きを読む
