Android狙う「DroidKungFu」がボットネットとして活動を本格化 - 米Fortinetが観測

Androidを狙ったマルウェア「DroidKungFu」が、ボットネットとして本格的な活動を開始しているとして、米Fortinetが警鐘を鳴らしている。

「DroidKungFu」は、脆弱性を攻撃してroot権限を奪う機能を備えたマルウェア。6月に登場したが、その後同社では、複数の亜種を検知している。亜種のひとつは「VPNクライアント」を偽装っており、ソーシャルエンジニアリングで感染を広げている。

感染すると、デバイスのroot権限が取得され、マルウェアのダウンロード、不正サイトのURLを開く、プログラムの起動、システム上のファイル削除など、さまざまな攻撃活動を行うという。

同社では、PCに感染するマルウェアと同様の攻撃を行うなど巧妙で、ボットネットとして活動開始していることから、利用者へ注意を呼びかけている。

（Security NEXT - 2011/11/08 ） ツイート

PR

関連記事

先週注目された記事（2026年5月31日〜2026年6月6日）
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
「Firefox 151」がリリース - 脆弱性31件に対応
先週注目された記事（2026年5月10日〜2026年5月16日）
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え
「MS Edge」がアップデート - 「クリティカル」含む脆弱性60件を修正