Last Updated on 2024-09-27 06:11 by admin
Androidのバンキングトロイの木馬であるAnatsaが、スロバキア、スロベニア、チェコを含む新たな国々に焦点を拡大し、2023年11月に観測された新しいキャンペーンの一環として、Google Playのセキュリティを回避している。ThreatFabricによる報告によると、このキャンペーンには5つのドロッパーが含まれ、合計で10万回以上インストールされた。Anatsaは、TeaBotやToddlerとしても知られ、Google Play Store上で無害に見えるアプリの下に隠され、Googleが設定したセキュリティ対策を回避してマルウェアをインストールする。2023年6月、オランダのモバイルセキュリティ会社は、少なくとも2023年3月から米国、英国、ドイツ、オーストリア、スイスの銀行顧客を狙ったAnatsaキャンペーンを公表し、Play Storeで3万回以上ダウンロードされたドロッパーアプリを使用していた。
最新のキャンペーンでは、”Phone Cleaner – File Explorer”（パッケージ名 “com.volabs.androidcleaner”）という電話クリーナーアプリに偽装したドロッパーが、その悪意ある振る舞いを導入するためのバージョニングという技術を利用した。このアプリはGoogle Play Storeからはもはやダウンロードできないが、他の怪しい第三者ソースを通じてまだダウンロード可能である。AppBrainの統計によると、このアプリはGoogle Play Storeで利用可能だった2023年11月13日から11月27日の間に約12,000回ダウンロードされたと推定される。ドロッパーは、Samsungデバイスを狙ったアクセシビリティサービスの悪用が特徴で、他のドロッパーはメーカーに依存しないことが見つかった。また、Android 13の制限設定を回避する能力も持っている。
Fortinet FortiGuard Labsは、正規のシンガポールベースの暗号通貨ウォレットサービスであるimTokenを模倣し、目的地のウォレットアドレスを俳優が制御するものに置き換え、不正な資産転送を行うSpyNoteリモートアクセストロイの木馬を配布する別のキャンペーンについて詳細を報告した。
【ニュース解説】
Androidのバンキングトロイの木馬であるAnatsaが、Google Playのセキュリティ対策を回避し、スロバキア、スロベニア、チェコを含む新たな国々にその活動範囲を広げていることが2023年11月のキャンペーンで観測されました。このキャンペーンには5つのドロッパーが含まれ、合計で10万回以上インストールされたと報告されています。Anatsaは、無害に見えるアプリの下に隠れてGoogle Play Store上で配布され、デバイスの完全な制御を取得し、被害者に代わって行動を実行する能力を持っています。これにより、クレデンシャルの窃盗や詐欺的な取引の開始が可能になります。
このトロイの木馬は、特にバージョニングという技術を利用して、アプリの更新を通じて悪意あるコードを導入することで、Google Playのセキュリティ対策を巧みに回避しています。例えば、”Phone Cleaner – File Explorer”というアプリは当初は無害であるように見えましたが、リリース後1週間で悪意あるコードが導入されました。このような手法は、ユーザーが安全だと信じてダウンロードしたアプリが後に危険な振る舞いをするため、特に悪質です。
Anatsaのこのキャンペーンは、特定の地域や金融機関に集中的に攻撃を仕掛けることで、短期間に多くの詐欺ケースを生み出す戦略を採用しています。この地域的な焦点を絞ったアプローチは、攻撃者がより効果的にターゲットを選定し、成功率を高めることを可能にします。
このような攻撃の増加は、Androidユーザーだけでなく、金融機関にとっても大きな脅威となります。ユーザーは、公式のアプリストアからダウンロードしたアプリであっても、その安全性を過信せず、アプリの権限や挙動に注意を払う必要があります。また、金融機関は、不正な取引の検出と防止のためのシステムを強化し、顧客への教育を徹底することが求められます。
長期的には、このような攻撃の増加は、アプリのセキュリティ対策の強化や、アプリストアの審査プロセスの改善を促す可能性があります。また、デバイスのセキュリティ機能の向上や、ユーザーのセキュリティ意識の高揚も期待されます。しかし、攻撃者も常に新しい手法を開発しているため、セキュリティ対策は常に進化し続ける必要があります。
from Anatsa Android Trojan Bypasses Google Play Security, Expands Reach to New Countries.
“Androidトロイの木馬Anatsa、Google Playを潜り抜け新たな国々へ拡散” への1件のコメント
このニュースは、現代社会のデジタルセキュリティの脆弱性を浮き彫りにしていますね。私たちが日常的に利用しているスマートフォンが、このような高度なトロイの木馬によって容易に危険に晒されうるという事実は、非常に憂慮すべきことです。特に「Anatsa」というトロイの木馬が、Google Playのセキュリティ対策を巧みに回避して拡大している点に、大きな問題があると感じます。
私たち一般ユーザーは、公式アプリストアからダウンロードしたアプリであれば、安全だと安易に考えがちです。しかし、この報告によれば、そのような前提すらも疑わしくなり、アプリをダウンロードする際にはより一層の注意が必要であることがわかります。特に、私のような年配の方々は、技術の進化に追いつくのが大変ですし、こういった脅威を十分に理解するのも難しいです。そのため、子どもや孫にスマートフォンの使用に関して助言を求めることも増えてきました。
また、金融機関やアプリ開発者に対しても、このようなトロイの木馬による攻撃を防ぐための対策を強化することが急務であると思います。特に、不正な取引の検出や防止のシステムを強化し、ユーザーへ