Last Updated on 2024-08-06 05:10 by admin

PixPirateというブラジルの銀行トロイの木馬は、Androidデバイス上で自身の存在を隠しながら、Pixというブラジル中央銀行によって開発された銀行振込アプリを標的にしています。Pixはブラジルのほとんどの銀行のオンラインプラットフォームに統合されており、1億5000万人以上のユーザーを持ち、毎月約3億回の取引を処理しています。

PixPirateは、WhatsAppやSMSを介して送信される偽の銀行認証アプリを通じて拡散し、ダウンローダーを介して最終的にマルウェアがインストールされます。このマルウェアは、ユーザーが実際の銀行アプリを開くと、ログイン情報を盗み取り、不正な振込を実行します。さらに、デバイスの位置情報の特定、キーロギング、画面のロックとアンロック、連絡先と通話履歴へのアクセス、アプリのインストールと削除、再起動後の永続性など、多数の機能を備えています。

PixPirateの最も進んだ特徴は、ユーザーから自身を隠す方法にあります。Android 10以降、全てのアプリアイコンは表示されなければならないため、PixPirateは「メインアクティビティ」がなく、ランチャーを持たないことで、アプリアイコンなしで実行されます。ダウンローダーが実質的にデバイス上で実行されるアプリとなり、ペイロードを起動するために使用されます。

このマルウェアの技術は、米国やEUの銀行アプリ、例えばVenmo、Zelle、PayPalに対する潜在的な脅威となる可能性がありますが、PixPirateが特定の機能と脆弱性を悪用しているため、直接的な脅威は限定的かもしれません。しかし、アクセシビリティサービスを悪用するという概念は、米国のアプリに対する攻撃者のインスピレーションとなる可能性があります。

【ニュース解説】

ブラジルの銀行システムを標的にした新たなトロイの木馬型マルウェア「PixPirate」が、Androidデバイス上で自身の存在を隠しながら不正な送金を行う手法で注目を集めています。このマルウェアは、ブラジル中央銀行によって開発された銀行振込アプリ「Pix」を標的にしており、Pixはブラジル国内で広く利用されているため、大きな脅威となっています。

PixPirateは、偽の銀行認証アプリを装ったリンクをWhatsAppやSMSを通じて送信し、ユーザーがそのリンクをクリックすることでダウンローダーをダウンロードさせ、最終的にマルウェアをインストールさせます。このマルウェアは、ユーザーが銀行アプリを開いた瞬間にログイン情報を盗み出し、不正な送金を実行する能力を持っています。さらに、デバイスの位置情報を特定したり、キーロギング、画面のロックやアンロック、連絡先や通話履歴へのアクセス、アプリのインストールや削除、デバイス再起動後も機能を維持するなど、多岐にわたる機能を備えています。

特に注目すべきは、PixPirateがAndroidデバイス上で自身の存在をユーザーから隠す方法です。Android 10以降、全てのアプリアイコンはユーザーに表示される必要がありますが、PixPirateは「メインアクティビティ」がなく、ランチャーを持たないため、アプリアイコンなしで実行されます。これは、ダウンローダーが実質的にデバイス上で実行されるアプリとなり、ペイロードを起動するために使用されるという仕組みによります。

この技術は、米国やEUの銀行アプリ、例えばVenmo、Zelle、PayPalなどに対する潜在的な脅威となる可能性があります。PixPirateが特定の機能と脆弱性を悪用しているため、これらのアプリに対する直接的な脅威は限定的かもしれませんが、アクセシビリティサービスを悪用するという概念は、他のアプリに対する攻撃者のインスピレーションとなる可能性があります。

この事例は、金融アプリのセキュリティ対策の重要性を改めて浮き彫りにしています。開発者は、マルウェアによる攻撃からユーザーを守るために、アプリのセキュリティ対策を常に最新の状態に保つ必要があります。また、ユーザー自身も、不審なリンクやアプリからのダウンロードは避け、アプリのアップデートを常に最新に保つことが重要です。このような脅威に対する意識を高め、適切な対策を講じることが、安全なデジタル環境を維持するために不可欠です。

from 'PixPirate' RAT Invisibly Triggers Wire Transfers From Android Devices.

SNSに投稿する