Android狙う情報窃取アプリ、SMSで拡散 - 銀行アプリを偽物に置換

さらにコマンドを受信する機能のほか、端末においてオンラインバンキングアプリのインストール状況を確認。偽アプリや改変して悪意あるコードを埋め込んだリパックアプリに正規アプリを置き換える機能を備えていた。

「FAKESPY」により端末に入り込んだ不正アプリは、アップグレードにともなうアカウントの移行手続きが必要であるとだますアラート画面を表示。本人確認の手続きを行わないと口座が凍結対象になると不安を煽り、ログインを促すことで認証情報を詐取、C＆Cサーバに送信していた。

また一連の攻撃活動において、Twitterや外部掲示板をインフラとして悪用。これらサービスを通じてC＆CサーバのIPアドレス情報をやりとりしていた。トレンドマイクロでは、現在もC＆CサーバのIPアドレスが変更されていることを確認しており、攻撃が継続していると見られている。