Android向けトロイの木馬「AndroRAT」に変種が確認された。
「AndroRAT」の変種は、悪意あるURLを通じて、「TrashCleaner」というアプリに偽装して感染する。AndroRATは感染したのちに、ユーザに中国語の名前が計算機アプリをインストールするように誘導する。ユーザがこのアプリをインストールすると、TrashCleanerのアイコンがUIから削除され、AndroRATがバックグラウンドで動作するようになる。このAndroRATは、リモートから制御され、音声の記録、写真の撮影、通信の監視、デバイスのGPS位置情報の確認、デバイスが接続しているWi-Fi名の窃取など、数多くのアクションが実行できるようになってしまう。
「AndroRAT」は、2016年に公開されたLinux kernelの脆弱性「CVE-2015-1805」を悪用し感染する。このため、新しいAndroidデバイスであればアップデートの適用によりAndroRATの感染を防ぐことができる。
(川原 龍人/びぎねっと)
[関連リンク]
TrendMicroのBlog
この記事をシェアしてください
この記事の筆者
関連記事
トロイの木馬が引き起こす新しいオンライン詐欺
2009年11月17日 20:00
Kaspersky Lab、「Trojan.AndroidOS.Switcher」と呼ばれるAndroidマルウェアについて注意喚起を発表
2017年1月10日 0:19
トレンドマイクロ、Linuxを標的としたトロイの木馬型マルウェアによる仮想通貨マイニング攻撃について注意喚起
2022年12月19日 0:51
fossBytes、Redis NoSQLを介して感染する不正なトロイの木馬「Linux.lady」に関する注意喚起を発表
2016年8月21日 1:19
しゃぶ葉のテーブルで学ぶMITM 〜届かなかった六穀豚が教えてくれた通信暗号化の大切さ〜
11月9日 6:30
Kaspersky Lab、Wi-FiルータのDNS設定を不正に書き換えるマルウェア「Wroba」について注意喚起
2023年1月25日 0:32
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
