NFCShare Androidマルウェア
サイバーセキュリティ研究者らは、GitHub上でホストされている正規の銀行アプリの偽アップデートを通じて拡散されている、Androidマルウェア「NFCShare」の新たな亜種を特定した。この脅威は以前のバージョンから大きく進化しており、現在ではヨーロッパ中の複数の銀行や金融機関の顧客を標的に、決済カード情報を盗み出すための高度なフィッシング攻撃を行っている。
目次
NFCShareが機密性の高いカードデータを盗む方法
この攻撃は、被害者を騙して不正な認証プロセスに誘導するソーシャルエンジニアリングの手法を利用しています。ユーザーは、決済カードを携帯端末の近距離無線通信（NFC）チップの近くに置くように指示され、マルウェアはAndroidのIsoDepインターフェースとEMVコマンドを介してカードデータにアクセスします。
NFCShareは、一度起動すると、以下のような重要な情報を収集します。
- 支払いカード番号
- カードの種類
- 有効期限
- 被害者が偽のセキュリティ認証プロセスの一環として入力した4桁のPINコード
盗まれた情報は、WebSocket通信チャネルを介して攻撃者のコマンド＆コントロール（C2）インフラストラクチャに送信されます。このデータは、NGate、SuperCard X、RelayNFCなどのマルウェアキャンペーンで以前に確認された攻撃と同様のNFC決済リレー攻撃に悪用される可能性があります。
特徴が変化する脅威
NFCShareは、2026年1月にセキュリティ研究者によって初めて報告され、その後の継続的な監視により、マルウェアの継続的な開発と改良が明らかになっています。この脅威は、NFC技術を悪用する他のAndroidマルウェアファミリーと動作上の類似点を共有していますが、研究者らは、そのコードベース、ライブラリ、アーキテクチャ、および実装方法において顕著な違いを特定しています。
こうした違いはあるものの、専門家はNFCShareは依然として、より広範なサイバー犯罪エコシステムの進化形であり、関連するキャンペーンに関与している同じ脅威アクターによって運営されている可能性があると考えている。
攻撃の連鎖は銀行のフィッシングページから始まる
5月14日以降に確認された最近の攻撃は、巧妙に仕組まれた感染経路をたどっています。被害者はまず、正規の銀行ポータルを模倣したフィッシングサイトに誘導され、オンラインバンキングの認証情報を要求されます。この情報を提供すると、ユーザーは必須の銀行アプリケーションのアップデートと思われるものをインストールするように促されます。
被害者はその後、悪意のあるAndroid APKファイルをホストするGitHubリポジトリにリダイレクトされる。研究者らはまた、銀行員を装った人物からのSMSメッセージや電話がソーシャルエンジニアリングの手法に組み込まれる可能性もあると指摘しているが、これらの手法はNFCShareキャンペーンではまだ直接確認されていない。
GitHubリポジトリに数十もの偽の銀行アプリケーションがホストされている
マルウェアの配布に使用されたGitHubリポジトリは4月10日に作成され、すでに銀行アプリを装った56個の悪意のあるAPKファイルがホストされており、主にイタリアとスペインの顧客を標的にしている。例としては以下の通り。
- インテサ カルテ、セラ カルテ、バンカ セラ カルテ、ネクシ カルテ、フィデウラム カルテ、ムーニー カルテ
- CaixaBank、CaixaBankNfc、および CaixaReactivaTarjeta
研究者らは以前、NFCShareが2026年1月にはドイツ国内のドイツ銀行の顧客のみを標的にしていたと報告していた。今回の最新の調査結果は、マルウェアの攻撃者がヨーロッパ全域に標的範囲を大幅に拡大したことを示唆している。
分析を複雑化するために設計された難読化技術
最新のNFCShare亜種における最も注目すべき改良点の1つは、自動マルウェア解析を妨害し、場合によっては特定のセキュリティツールに干渉することを目的とした、不正なAPKパッケージング技術の使用である。
APKファイルは標準的なZIPアーカイブ形式のままですが、新しいサンプルには意図的に不正なファイルパスが含まれています。これらの操作されたパスにより、一部の抽出ツールが内部の相対パスを実際のファイルシステム上の場所と誤って解釈し、処理エラーや解析失敗につながる可能性があります。
しかし、この手法は手動による調査やコードの復元を妨げるものではありません。むしろ、静的解析のワークフローを複雑化させ、自動検出メカニズムを阻害することを目的としています。
NFCShare感染からの保護
セキュリティ専門家は、Androidユーザーに対し、銀行アプリは公式アプリストアや認証済みの銀行ウェブサイトなど、信頼できる評判の良いソースからのみダウンロードするようアドバイスしています。また、NFCカードのスキャンやその他の通常とは異なるセキュリティチェックなど、予期せぬ認証手続きに直面した場合は、機密性の高い金融情報を不正に入手しようとする試みである可能性があるため、注意が必要です。
