2024年09月19日更新
SpyAgent McAfee Android

Androidマルウェア「SpyAgent」拡散に警戒!韓国ユーザーを標的に、暗号資産を狙う手口とは

McAfeeがAndroidの新たなマルウェア「SpyAgent」を発見。偽アプリで個人情報を盗み、暗号資産のニーモニックキーを入手しようとする手口が判明。韓国ユーザーを標的に、SMSや写真、連絡先などを収集。ユーザーはアプリのインストールや許可に注意が必要です。

183
0

Androidマルウェア「SpyAgent」拡散に警戒!韓国ユーザーを標的に、暗号資産を狙う手口とは?

オンラインセキュリティ企業のマカフィーは、Android向けの新たなマルウェア「SpyAgent」を発見し、その詳細を発表しました。

このマルウェアは、銀行や政府機関、TVストリーミングサービスなど、信頼性の高いアプリに偽装することで、ユーザーを欺き、デバイスに侵入します。一度インストールされると、テキストメッセージや連絡先、保存されている画像などを密かに収集し、リモートサーバーに送信するだけでなく、長時間のローディング画面やリダイレクトなどでユーザーの注意をそらす巧妙な手口を用いています。

マカフィーは、280種類以上の偽アプリが「SpyAgent」に関与していることを確認しており、2024年に入ってから、特に韓国のユーザーが標的にされていることを明らかにしました。

マルウェアの拡散方法

「SpyAgent」は、主にフィッシングキャンペーンを通じて拡散されています。攻撃者は、テキストメッセージやSNSのダイレクトメッセージで有害なリンクを送信し、組織や信頼できる人物になりすまして、ユーザーを偽のウェブサイトに誘導します。偽サイトでは、マルウェアを含むアプリのダウンロードを促し、デバイスへの侵入を図ります。

ダウンロードされたアプリは、一見正規アプリのように見えますが、インストールと同時にSMSメッセージ、連絡先、ストレージなどへのアクセス許可を要求し、ユーザーのプライバシーとセキュリティを侵害します。

マルウェアの機能と被害

アプリがインストールされると、ユーザーの個人情報が盗まれ、攻撃者のサーバーに送信されます。

連絡先:ユーザーの連絡先情報が盗まれ、詐欺やマルウェアの拡散に利用される可能性があります。
SMSメッセージ:二要素認証コードなど、重要な情報を含むSMSメッセージが盗まれます。
写真:デバイスに保存されているすべての画像が盗まれ、攻撃者のサーバーにアップロードされます。
デバイス情報:OSバージョンや電話番号など、デバイスの詳細情報が盗まれます。

攻撃者の手口

マカフィーのリサーチチームは、攻撃者のサーバーを調査し、いくつかの重要な事実を発見しました。

サーバーのセキュリティ設定が脆弱で、不正アクセスが可能だったこと。
収集されたデータは、銀行や郵便サービスなどを模倣した異なるキャンペーンごとに整理されていたこと。
サーバーの設定ミスにより、被害者の個人情報が公開されていたこと。
攻撃者の主な目的は、暗号資産アプリのニーモニックキーの入手であること。
盗まれたデータは、OCR技術を使ってテキストに変換され、管理パネルで整理・管理されていたこと。
マルウェアは、従来のHTTPリクエストではなく、WebSocket接続を利用して通信するようになり、検知を回避していること。

さらに、マルウェアは難読化技術を用いて検出を困難にし、イギリスなどへの拡散も確認されています。

今後の動向

攻撃者は、ユーザーの感情を悪用し、より巧妙な手口でマルウェアを拡散させていく可能性があります。また、発見された管理パネルには「iPhone」というラベルが貼られた項目があり、iOSユーザーをターゲットにしたマルウェアの開発が進められている可能性も示唆されています。

ユーザーへの注意喚起

このような状況下では、ユーザーはアプリのインストールやアクセス許可の付与に細心の注意を払う必要があります。セキュリティソフトウェアは、デバイスを保護するために不可欠です。マカフィーは、モバイルセキュリティ製品でこれらの脅威からユーザーを守るための対策を強化しています。

McAfeeについて

McAfeeは、消費者と中小企業向けのオンライン保護を提供するグローバルリーダーです。デバイスだけでなく、人々を保護することに重点を置いています。
この記事を読んで、Androidユーザーとして、改めてマルウェアの脅威の深刻さを認識しました。特に、偽アプリを使って個人情報や暗号資産を狙う「SpyAgent」の手口は非常に巧妙で、注意しないと簡単に被害に遭ってしまう可能性があると感じました。

フィッシング詐欺は、以前から問題視されてきましたが、今回の「SpyAgent」のように、偽アプリを介して行われるケースが増えている点は非常に危険です。一見すると正規アプリと見分けがつかないような巧妙な偽アプリが、SMSや画像、連絡先などの個人情報を盗み、さらに暗号資産のニーモニックキーを狙うという手口は、ユーザーにとって大きな脅威となります。

特に、韓国のユーザーが標的にされているという点は、私たち日本人も他人事ではないと感じました。攻撃者は、地理的にもターゲットを広げており、今後、日本でも同様の被害が発生する可能性は十分にあります。

記事では、マルウェアの難読化技術やWebSocket接続の利用など、攻撃者の技術的な進化も紹介されていました。セキュリティソフトや研究者にとって、マルウェアの検知や対策がますます難しくなっている現状は、深刻です。

ユーザー側でも、アプリのインストールやアクセス許可の付与には十分注意する必要があります。知らないリンクをクリックしたり、怪しいアプリをインストールしたりしないことはもちろん、SMSメッセージやアプリの通知なども、内容をよく確認することが重要です。

また、セキュリティソフトの導入も必須と言えるでしょう。McAfeeをはじめとするセキュリティソフトは、マルウェアの検知や防御に役立ちます。常に最新の定義ファイルに更新しておくなど、セキュリティソフトを有効に活用することが重要です。

さらに、この記事ではiOSユーザーへの攻撃の可能性も示唆されていました。iOSはセキュリティ面で定評がありますが、企業証明書やScaletなどのツールを利用することで、App Store以外からもアプリをインストールできてしまう点は、注意が必要です。

今回の「SpyAgent」の事例は、私たちが日頃からセキュリティ意識を高め、適切な対策を講じる必要があることを改めて示しています。アプリのインストールやアクセス許可の付与など、自分の行動に責任を持つこと、そして、常に最新のセキュリティ情報に目を向けておくことが、自分自身を守るために不可欠です。

この記事は、Androidユーザーだけでなく、すべてのスマートフォンユーザーにとって、非常に重要な情報を含んでいます。ぜひ、この記事の内容を参考に、自身のセキュリティ対策を見直してみて下さい。

スポンサーリンク

スポンサーリンク

スポンサーリンク

スポンサーリンク

PC / インターネットの新着

Spigenマンスリーエディション第1弾「c11 クロノス」登場

Spigenが毎月新しいデザインを提供するマンスリーエディションの第一弾「c11...

エレコム製50mフラットLANケーブル:自宅ネットワーク構築の最適解

エレコムの50mスーパーフラットLANケーブルは、薄型設計で取り回しやすく、安定...

エレコム交換ペン先:P-TPUSI02BK専用で滑らかな書き心地

エレコムP-TPUSI02BK専用交換ペン先は、耐久性と滑らかな書き心地が特徴で...

サンワダイレクトLEDリングライト:リモートワークの必需品

サンワダイレクトのクリップ式LEDリングライトは、色温度調整や三脚対応で、リモー...

エレコムZEROSHOCK Apple Watchケース:衝撃から守る

エレコムのZEROSHOCK Apple Watchケースは、二重構造で衝撃吸収...

デスク下をスッキリ!サンワダイレクトのケーブルトレー

デスク下の配線を隠し、見た目を整えるサンワダイレクトのケーブルトレーをご紹介。布...

アクセスランキング

せきねもん給付金の注意喚起!お金配り当選者/仮想通貨投資の評判まとめ

せきねもんこと関根義光は、株式会社BLITZ Marketing及び仮想通貨取引...

【火事】千葉 習志野市谷津で住宅火災発生、黒煙が立ち上る

1月17日、千葉県習志野市谷津3丁目で住宅火災が発生し、黒煙が立ち上る様子が目撃...

【事故】名神高速で車両火災発生、下り線が一時通行止め

1月17日早朝、名神高速道路下り線で車両火災が発生し、大山崎JCTから高槻JCT...

【動画】静岡県沼津市 覚せい剤所持の男女2人を逮捕! 盗難車で逃走、周囲の車に突撃して突破図る

 沼津署は13日、公務執行妨害の疑いで、住所不定職業不詳の男(38)を、公務執行...

セブンプロジェクトの評判や口コミは?怪しい投資詐欺の真実

7プロジェクト(セブンプロジェクト)と呼ばれる副業投資ビジネスが最近流行っている...

国道16号で車両とバイクの衝突事故発生、現場は一時騒然

東京都福生市、国道16号沿いで乗用車とバイクの衝突事故が発生。現場は一時騒然とな...

まとめ作者