Last Updated on 2024-10-22 07:59 by admin

Androidユーザーを狙った「Anatsa」と呼ばれるバンキングトロイの木馬が、ヨーロッパの複数の国で活動を活発化している。このキャンペーンは少なくとも4ヶ月間続いており、2020年に初めて確認されたこのマルウェアは、以前にもアメリカ、イタリア、イギリス、フランス、ドイツなどで被害をもたらしていた。

ThreatFabricによると、2023年11月から始まった新たな攻撃波では、スロバキア、スロベニア、チェコ共和国の銀行顧客が標的にされている。Googleの公式Playストアからマルウェアのドロッパーが100,000回以上ダウンロードされている。これらのドロッパーは、当初は正当なモバイルアプリとして偽装されており、後にリモートのコマンド＆コントロールサーバーから悪意のあるコードを動的に取得して実行する。

攻撃者は、Androidデバイス上でAnatsaを配布するために、複数段階のアプローチを使用している。例えば、クリーナーアプリとして偽装されたドロッパーは、最初は無害であるが、リリース後1週間で悪意のあるコードが導入され、自動的にボタンをクリックするなどの悪意のある行動を取るようになる。

このキャンペーンでは、合計5つのドロッパーが使用されており、それらは無料のデバイスクリーナーアプリ、PDFビューア、PDFリーダーアプリとしてGoogle Play上で偽装されている。これらのアプリケーションはしばしば「Top New Free」カテゴリーでトップ3にランクインし、信頼性を高め、被害者の警戒心を低下させる。一度システムにインストールされると、Anastaは資格情報やその他の情報を盗み、後にユーザーの銀行口座にログインして資金を盗むことができる。

Googleは近年、Androidデバイスへの悪意のあるアプリの侵入を防ぐために、Google Play Protectなどのセキュリティメカニズムを導入している。しかし、攻撃者はAndroidのAccessibilityService機能や複数段階の感染プロセス、Playストアのパッケージインストーラーを模倣する手法を使用して、依然としてマルウェアをAndroidデバイスに侵入させている。

【ニュース解説】

Androidユーザーを狙った「Anatsa」と呼ばれるバンキングトロイの木馬が、ヨーロッパの複数の国で活動を活発化していることが報告されています。このマルウェアは2020年に初めて確認され、アメリカ、イタリア、イギリス、フランス、ドイツなどで被害をもたらしてきました。2023年11月からは、スロバキア、スロベニア、チェコ共和国の銀行顧客を標的にした新たな攻撃波が始まり、Googleの公式Playストアからマルウェアのドロッパーが100,000回以上ダウンロードされています。

攻撃者は、複数段階のアプローチを使用してAnatsaを配布しています。当初は正当なモバイルアプリとして偽装されたドロッパーが、後にリモートのコマンド＆コントロールサーバーから悪意のあるコードを動的に取得して実行する仕組みです。この手法により、Google Playのセキュリティ対策を回避しています。

このキャンペーンで使用されているドロッパーは、無料のデバイスクリーナーアプリ、PDFビューア、PDFリーダーアプリとして偽装されており、これらはしばしば「Top New Free」カテゴリーでトップ3にランクインしています。これにより、アプリの信頼性が高まり、被害者の警戒心が低下し、成功率が上がっています。一度システムにインストールされると、Anastaは資格情報やその他の情報を盗み、後にユーザーの銀行口座にログインして資金を盗むことが可能になります。

Googleは、Androidデバイスへの悪意のあるアプリの侵入を防ぐために、Google Play Protectなどのセキュリティメカニズムを導入しています。しかし、攻撃者はAndroidのAccessibilityService機能や複数段階の感染プロセス、Playストアのパッケージインストーラーを模倣する手法を使用して、依然としてマルウェアをAndroidデバイスに侵入させています。

この事例から、ユーザーは公式アプリストアからのダウンロードであっても、アプリの安全性を過信せず、インストール前にアプリのレビューや権限要求を慎重に確認する必要があることがわかります。また、セキュリティ対策の更新と教育が、マルウェアの脅威に対抗するためには不可欠です。このような攻撃は、個人の財産だけでなく、銀行システムの信頼性にも影響を与えるため、金融機関もセキュリティ対策の強化と顧客への啓蒙活動を積極的に行う必要があります。

from New Wave of 'Anatsa' Banking Trojans Targets Android Users in Europe.