Datzbro バンキング型トロイの木馬
サイバーセキュリティ研究者は最近、これまで文書化されていなかったAndroid向けバンキング型トロイの木馬「Datzbro」を発見しました。このトロイの木馬は、デバイス乗っ取り（DTO）攻撃を実行し、不正な金融取引を行うように設計されています。このマルウェアは主に高齢者ユーザーを標的とし、ソーシャルメディアを基盤としたソーシャルエンジニアリングキャンペーンを通じて、彼らの信頼を悪用します。
目次
Facebookグループを通じたソーシャルエンジニアリング
このキャンペーンは、オーストラリアのユーザーからの報告を受けて2025年8月に初めて検知されました。脅威アクターは、「アクティブシニア旅行」を宣伝するFacebookグループを運営し、社会活動、イベント、対面での集まりに関心のある高齢者をターゲットにしていました。影響を受けた地域には、シンガポール、マレーシア、カナダ、南アフリカ、英国も含まれます。
これらのFacebookグループは、高齢者向けのイベントを企画していると主張し、AI生成コンテンツを頻繁に共有しています。標的が興味を示した場合、攻撃者はFacebook MessengerやWhatsApp経由でアプローチし、偽のリンク（例：download.seniorgroupapps.com）からAPKファイルをダウンロードするよう促します。
偽のウェブサイトは、いわゆるコミュニティ アプリケーションを宣伝し、高齢者が以下のことができると主張しています。
- イベントやアクティビティに登録します。
- 他のグループメンバーとつながりましょう。
- 今後のスケジュールを追跡します。
一部のサイトには iOS アプリのプレースホルダー リンクも含まれており、攻撃者は Android ユーザーと iOS ユーザーの両方をターゲットにし、被害者を騙すために iOS 用の TestFlight アプリを配布しようとしていることが示唆されています。
Datzbroがデバイスに感染する方法
被害者が Android アプリをダウンロードすると、次のいずれかが起こります。
- マルウェアをデバイスに直接インストールするか、
- Android 13 以降のセキュリティ制限を回避する APK バインディング サービスである Zombinder で作成されたドロッパーを展開します。
Datzbro を配布する悪意のあるアプリがいくつか特定されています。以下に例を示します。
- シニアグループ (twzlibwr.rlrkvsdw.bcfwgozi)
- 活気あふれる年月 (orgLivelyYears.browses646)
- アクティブシニア (com.forest481.security)
- ダンスウェーブ (inedpnok.kfxuvnie.mggfqzhl)
能力と金融上の脅威
Datzbro には、次のようなさまざまなスパイウェアおよび金融詐欺機能が備わっています。
- 音声を録音し、写真を撮影します。
- ファイルと写真にアクセスします。
- オーバーレイ攻撃、キーロギング、リモートデバイス制御を実行します。
- Android アクセシビリティ サービスを使用して、被害者に代わって自動アクションを実行します。
注目すべき機能は、スケマティックリモートコントロールモードです。このモードでは、画面上のすべての要素、その位置、コンテンツに関する詳細な情報が攻撃者に送信され、インターフェースを複製してデバイスを完全にリモートコントロールできるようになります。
さらに、Datzbro は次のことが可能です。
- 悪意のあるアクティビティを隠すために、カスタム テキストを含む半透明のオーバーレイを表示します。
- Alipay と WeChat のデバイスロック画面の PIN とパスワードを盗みます。
- 銀行や暗号通貨ウォレット アプリのアクセシビリティ イベント ログをスキャンし、資格情報を抽出します。
これらの機能は、金銭的利益を目的とするマルウェアであることを浮き彫りにしており、スパイウェアとして始まったものが、機密の銀行情報を盗む高度な脅威に変化しています。
帰属とコマンドアンドコントロールインフラストラクチャ
分析の結果、Datzbroは中国語圏の脅威グループと関連していることが示唆されています。これは、マルウェアのソースコードに含まれる中国語のデバッグ文字列とログ文字列がその証拠です。WebベースのC2パネルを利用する多くのマルウェアファミリーとは異なり、Datzbroはコマンドアンドコントロール（C&C）操作のために中国語のデスクトップアプリケーションに接続します。
この C2 アプリのコンパイルされたバージョンが、公開ウイルス リポジトリに漏洩しており、このマルウェアがサイバー犯罪者間で自由に配布され、その潜在的な範囲が拡大している可能性があることが示されています。
モバイルセキュリティへの影響
Datzbroの発見は、モバイル脅威、特にソーシャルエンジニアリングを悪用して脆弱な層を狙う脅威の進化を如実に示しています。高齢者層を標的とし、一見無害に見えるFacebookイベントを悪用することで、攻撃者は単純なソーシャルインタラクションをデバイスの乗っ取り、認証情報の盗難、そして金融詐欺へとエスカレートさせる可能性があります。
このキャンペーンは、特に信頼ベースのソーシャル ネットワークを通じて標的にされる可能性のある高齢ユーザーに対して、モバイル セキュリティに対する警戒の重要性を強調しています。
