Anatsaモバイルマルウェア攻撃キャンペーン
サイバーセキュリティ研究者らは、トロイの木馬「Anatsa」を悪用したAndroid向けバンキングマルウェア攻撃の新たな波を発見しました。「TeaBot」または「Toddler」としても知られるこの高度な脅威は、Google Playストアで公開された一見正規のアプリを装った欺瞞的な手法を用いて、米国とカナダのユーザーを標的としたキャンペーンで再び姿を現しました。
目次
ドキュメントツールを装ったマルウェア
このキャンペーンの中心となっているのは、「Document Viewer - File Reader」（APKパッケージ：「com.stellarastra.maintainer.astracontrol_managerreadercleaner」）というユーティリティを装ったドロッパーアプリです。無害なPDFツールを装ったこのアプリは、「Hybrid Cars Simulator, Drift & Racing」という開発者によって公開されており、その名前自体が疑念を抱かせるものです。ダウンロード数が一定数に達すると、アップデートによって悪意のあるコードが埋め込まれ、被害者のデバイスにAnatsaをダウンロードしてインストールするようになりました。
このアプリは2025年5月7日に公開され、2025年6月29日までに「無料トップツール」カテゴリで4位にランクインしました。削除されるまでに約9万ダウンロードを記録していました。その後、GoogleはPlayストアからこのアプリと関連する開発者アカウントが削除されたことを確認しました。
巧妙な戦略とお馴染みのプレイブック
Anatsa キャンペーンは、実証済みのサイクルに従っています。
合法的なアプリの展開: クリーンで完全に機能するアプリを Play ストアにアップロードします。
遅延感染: かなりの数のユーザー ベースを構築した後、悪意のあるコードを含む更新プログラムをプッシュします。
サイレント インストール: マルウェアは、元のパッケージから見えないように、別のアプリとしてインストールされます。
ターゲットの割り当て: 外部サーバーから動的に取得された、攻撃対象の金融機関のリストを受信します。
この多段階攻撃は、Anatsaの永続的な成功戦略の一部です。初期段階では活動を停止し、信頼と支持を獲得した後にのみ活動を開始することで、キャンペーンは早期発見を回避し、短期間ながらも効果的な配信期間（今回の場合は2025年6月24日から6月30日まで）でその効果を最大化します。
金融詐欺に対する高度な機能
Anatsa がインストールされると、金銭搾取を目的としたさまざまな悪意のある活動が可能になります。
- オーバーレイ攻撃とキーロギングによる資格情報の盗難。
これらのオーバーレイは、銀行のアプリがメンテナンスのために一時的に停止しているとユーザーを騙しますが、実際には認証情報が盗まれ、不正な取引に使用されている可能性があります。
アナツァ脅威の世界的な進化
2020年に初めて確認されたAnatsaは、その後大きく進化を遂げました。2024年初頭には、同様の手口でスロバキア、スロベニア、チェコ共和国のユーザーを標的とし、当初は無害だったアプリがリリースから数週間後に悪質なものへと変化しました。このマルウェアが適応力と地理的範囲の拡大能力を持つことは、世界中のモバイルバンキング利用者に対する継続的な脅威を浮き彫りにしています。
北米での最新の攻撃は、Anatsa が米国およびカナダの金融機関に対する関心を高めていること、また、迅速に方向転換し、わずかな変更を加えて成功した攻撃手法を再利用できる能力があることを反映しています。
保護措置と業界の対応
金融サービス分野の組織には次のことが求められます。
- モバイル デバイスから発生する不審なアクティビティを監視します。
- 偽のアプリオーバーレイや不正なアップデートの危険性について顧客に教育します。
- 認証メカニズムを強化して、資格情報が侵害された場合でも不正行為を検出します。
ユーザーにとって重要な危険信号:
- アップデート後に異常な権限を要求するアプリ。
- 銀行アプリに突然「メンテナンス」オーバーレイが表示されます。
- アプリ開発者の名前またはアプリのカテゴリに矛盾があります。
Googleは、このキャンペーンに関係した悪意のあるアプリはGoogle Playストアから削除されたと発表しました。
最後に
Anatsaのキャンペーンは、デジタルエコシステムにおいて信頼がいかに急速に悪用されるかを如実に示しています。Google Playストアという信頼できる環境に紛れ込むことで、このマルウェアは数千台のデバイスに侵入しました。継続的な教育、積極的なセキュリティ監視、そして適度な懐疑心こそが、進化を続ける脅威に対する最善の防御策と言えるでしょう。
