Crocodilus バンキング型トロイの木馬
サイバーセキュリティの専門家は、主にスペインとトルコのユーザーをターゲットとする、Crocodilus という新しい Android バンキング マルウェアを発見しました。既存のマルウェアの初歩的なバージョンとして始まる多くの新しい脅威とは異なり、Crocodilus は完全に開発された高度なバンキング型トロイの木馬としてサイバー犯罪の世界に登場します。
目次
最大限のダメージを与える高度なテクニック
Crocodilus は次のような最新技術を採用しています。
- リモートコントロール機能
- 存在を隠すための黒い画面オーバーレイ
- アクセシビリティログによる高度なデータ収集
他のバンキング型トロイの木馬と同様に、デバイス (DTO) を乗っ取り、サイバー犯罪者が不正な取引を行えるようにすることを目的としています。ソース コードとデバッグ メッセージを詳しく分析すると、マルウェアの作成者はトルコ語を話す人物であることがわかります。
検出を回避するために Google Chrome に偽装
Crocodilus は、Google Chrome を装って Android 13 以降のセキュリティ制限を回避するように設計されています (パッケージ名: 'quizzical.washbowl.calamity')。インストールされると、偽のアプリケーションはユーザー補助サービスの権限を要求し、デバイスを完全に制御できるようになります。
起動すると、リモートのコマンド アンド コントロール (C2) サーバーに接続して次の操作を実行します。
- さらなる指示を受け取る
- 対象となる金融アプリケーションのリストを取得します
- HTMLオーバーレイを展開してユーザーの認証情報を盗む
標的の暗号通貨ウォレット
Crocodilus は銀行アプリケーションだけにとどまらず、暗号通貨ウォレットもターゲットにしています。偽のログイン ページを使用する代わりに、偽のバックアップ アラートで被害者を騙し、12 時間以内にシード フレーズを保存しないと資産を失う危険があると警告します。
このソーシャル エンジニアリングの手法では、被害者をシード フレーズに誘導し、アクセシビリティ サービスの悪用によってシード フレーズを収集します。この情報を使用して、攻撃者はウォレットを乗っ取り、資金を流出させることができます。
継続的な監視と認証情報の盗難
Crocodilus はバックグラウンドで永続的に実行されるように設計されており、アプリケーションの起動を注意深く監視し、オーバーレイをトリガーして資格情報を傍受します。次のことが可能です。
- すべてのアクセシビリティイベントを監視する
- 画面に表示されているすべての要素をキャプチャします
- Google Authenticatorのスクリーンショットを撮って2段階認証をバイパスする
そうすることで、Crocodilus はオペレーターがログインアクティビティに気付かないようにしています。
ステルスモード: 有害なアクティビティを隠す
クロコディラスは、発見されないようにするために、次のようなさまざまなステルス戦術を採用しています。
- 不正なアクティビティを隠すために黒い画面オーバーレイを表示する
- 被害者が不審な警報を聞かないように音をミュートする
これらの対策により、被害者が自分のデバイスが侵害されたことに気づくのがはるかに難しくなります。
強力なダメージを与える機能の武器
Crocodilus は、感染したデバイスを完全に制御できるさまざまな脅威的な機能を備えています。特定のアプリケーションを起動したり、検出を回避するためにデバイスから自身を削除したり、プッシュ通知を送信してユーザーの行動を操作したりできます。また、このマルウェアには、選択した連絡先またはすべての連絡先に SMS メッセージを送信したり、連絡先リストを取得したり、インストールされているアプリケーションのリストを取得したりできるため、攻撃者は被害者のデジタル フットプリントを包括的に把握できます。
さらに、Crocodilus は SMS メッセージを読んだり、デバイス管理者権限を要求してより高度な制御を行ったり、ブラック オーバーレイ モードをアクティブにして危険なアクティビティを隠したりすることができます。定期的にコマンド アンド コントロール (C2) サーバー設定を更新し、オペレーターからの新しい指示に適応して対応できるようにします。ステルス操作をさらに進めるために、サウンドを有効または無効にしたり、キーロギングを切り替えてユーザー入力をキャプチャしたり、デフォルトの SMS マネージャーにしたりして、検出されずに通信を傍受して操作することもできます。
クロコディルス: モバイル バンキングの新たな脅威
Crocodilus の出現は、モバイル バンキング マルウェアの高度化が危険なレベルにまでエスカレートしていることを示しています。多くの新しく発見された脅威とは異なり、Crocodilus は最初から成熟しており、高度なデバイス乗っ取り技術、リモート コントロール機能、ブラック オーバーレイ攻撃を利用してユーザーを危険にさらします。
このマルウェアは、ステルス実行と強力な機能セットを備えており、Android バンキングの脅威の新たな前例となり、サイバー犯罪者がセキュリティ対策を先取りするために戦術を絶えず改良していることを証明しています。
