スパイローン系Androidマルウェア、Google Playで800万回インストールされる
BleepingComputer – November 30, 2024
McAfeeの調査により、Google Play上で新たに15種類のスパイローン系Androidマルウェアが発見され、これらのインストール数が800万回を超えていたことが明らかになった。問題のアプリは主に南米、東南アジア、アフリカのユーザーを標的にしている。なお、現在はGoogle Playから削除済み。
スパイローン系アプリはユーザーに金融を行うツールとして宣伝されているが、実際には欺瞞的な表現が使われた条件の下で、迅速な承認プロセスを通じて融資を行う。ユーザーがこのアプリを通じて融資を受けると、高金利の返済に縛られ、携帯電話から盗まれたデータを使って、オペレーターから定期的に嫌がらせや脅迫を受けることになる。場合によっては、融資を受けた人の家族が嫌がらせの電話を受けることもある。
ユーザーがこういったアプリをインストールすると、対象地域に居住していることを確認するためにワンタイムパスワード認証が行われ、その後に機密性の高い身分証明書類、従業員情報、銀行口座情報を提出するよう求められる。さらにユーザーの連絡先リスト、SMS、カメラ、通話履歴、位置情報へのアクセスなど、広範囲にわたる機微データを収集して脅迫に使う目的でデバイスの権限が悪用される。
Google Play上からスパイローン系アプリを一掃する大規模な取り組みは、2023年12月にも行われ、その際には合計ダウンロード数が1,200万回を超える12個のアプリが削除された。また、今年に入ってからは南米でスパイローンのオペレーターに対して大規模な法執行措置も実施されている。それでもこの問題が抑制されず、今なおこのようなアプリが存在しているという事実は、脅威アクターの執拗さを示すものであるとMcAfeeは述べている。
このリスクから身を守るには、ユーザーレビューを読むこと、開発者の評判を確認すること、インストール時にアプリに付与する権限を制限すること、そしてGoogle Play プロテクトが端末上で有効になっていることを確認する必要がある。
【無料配布中!】ランサムウェアレポート&インテリジェンス要件定義ガイド
ランサムウェアレポート:『2024 Ransomware? What Ransomware?』
以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。
- 主なプレーヤーと被害組織
- データリークと被害者による身代金支払い
- ハクティビストからランサムウェアアクターへ
- 暗号化せずにデータを盗むアクターが増加
- 初期アクセス獲得に脆弱性を悪用する事例が増加
- 公に報告された情報、および被害者による情報開示のタイムライン
- ランサムウェアのリークサイト – ダークウェブ上での犯行声明
- 被害者による情報開示で使われる表現
- ランサムウェアに対する法的措置が世界中で増加
- サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
- 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠
インテリジェンス要件定義に関するガイドブック:『要件主導型インテリジェンスプログラムの構築方法』
以下のバナーより、優先的インテリジェンス要件(PIR)を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。
<ガイドブックの主なトピック>
本ガイドブックでは、優先的インテリジェンス要件(PIR)の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。
- 脅威プロファイルの確立
- ステークホルダーの特定・分析
- ユースケースの確立
- 要件の定義と管理
- データの収集と処理
- 分析と生産
- 報告
- フィードバック
- 実効性の評価