DroidBot モバイル マルウェア
DroidBot として知られる、Android を標的とした新たな厄介な銀行取引の脅威が、英国、イタリア、フランス、スペイン、ポルトガルの暗号通貨取引所や銀行アプリを標的にし、波紋を呼んでいます。2024 年 6 月にサイバーセキュリティ研究者によって最初に発見された DroidBot は、MaaS (Malware-as-a-Service) プラットフォームとして機能し、その悪意のある機能をアフィリエイトに月額 3,000 ドルという高額で提供しています。
画期的な機能がないにもかかわらず、DroidBot は広く使用され、機能も充実しているため、大きな懸念事項となっています。ボットネットの 1 つを分析したところ、トルコやドイツを含むヨーロッパのさまざまな国で 776 件の感染が確認されました。このマルウェアは、ラテンアメリカなどの新しい地域にも拡大している兆候も見られます。
目次
DroidBot MaaS がサイバー犯罪者を助長する方法
トルコを拠点としていると思われる DroidBot の開発者は、サイバー犯罪者が高度な攻撃を実行するための障壁を下げる MaaS プラットフォームを作成しました。アフィリエイトは、以下を含む包括的なツール スイートにアクセスできます。
- 特定のターゲットのペイロードをカスタマイズするマルウェア ビルダー。
- 操作を管理するためのコマンド アンド コントロール (C2) サーバー。
- 収集されたデータを取得したりコマンドを発行したりするための中央管理パネル。
研究者は、DroidBot を使用する 17 の関連グループを特定しました。これらのグループはすべて、アクティビティを追跡するための一意の識別子を持つ共有 C2 インフラストラクチャで動作しています。関連グループは、Telegram チャネルを介して広範なドキュメント、サポート、定期的な更新を受け取り、攻撃者にとって労力が少なく、報酬が高いシステムを構築しています。
ステルスと欺瞞：DroidBot の変装
DroidBot は、ユーザーのデバイスに侵入するために、Google Chrome、Google Play ストア、さらには Android セキュリティ サービスなどの正規のアプリを装うことがよくあります。インストールされると、トロイの木馬として動作し、標的のアプリケーションから機密情報を収集します。
その中核機能により、攻撃者は次のようなさまざまな悪意のあるアクティビティを実行できます。
- キーロギング: 感染したデバイスで入力されたすべてのキーストロークをキャプチャします。
- オーバーレイ攻撃: 正規のアプリ インターフェース上に偽のログイン画面を表示して、資格情報を収集します。
- SMS 傍受: SMS メッセージ、特に銀行のサインイン用の OTP を含むメッセージの乗っ取り。
アクセシビリティサービスの活用
DroidBot は、障害を持つユーザーの操作の監視やスワイプやタップのシミュレーションを支援するために設計された Android のアクセシビリティ サービスに大きく依存しています。この誤用は、インストール中に異常な権限を要求するアプリを精査することの重要性を強調しています。アプリケーションが明確な目的もなくアクセシビリティ サービスへのアクセスを要求した場合、ユーザーはすぐに要求を拒否し、必要に応じてアプリをアンインストールする必要があります。
高価値ターゲット: 銀行および暗号通貨アプリケーション
DroidBot の影響範囲は、77 の有名な暗号通貨および銀行アプリケーションにまで及びます。注目すべきターゲットには次のものがあります。
- 暗号通貨取引所: Binance、KuCoin、Kraken。
- 銀行アプリケーション: BBVA、Unicredit、Santander、BNP Paribas、Credit Agricole。
- デジタルウォレット： Metamask。
これらのアプリケーションには機密性の高い財務データが格納されているため、サイバー犯罪者の主な標的となります。
保護を維持する方法
DroidBot のような脅威を軽減するには、積極的なアプローチが必要です。
- 公式ソースに固執する: Google Play ストアからのみアプリをダウンロードしてください。
- 権限を確認する: 特にアクセシビリティ サービスに関連する異常な権限要求には注意してください。
- Play Protect を有効にする: Android デバイスでこのセキュリティ機能が有効になっていることを確認します。
これらの対策を講じることで、ユーザーは DroidBot などの脅威にさらされる可能性を大幅に減らし、機密データに対する制御を維持できます。DroidBot は進化を続け、その影響範囲を拡大しているため、その欺瞞的な戦術から身を守るには、常に情報を入手し、注意を払うことが重要です。
