宅配便不在通知を偽装したSMS、7月中旬より相談急増

佐川急便を装うSMSによって不正なアプリをインストールさせる攻撃は、これまでも報告されてきたが、7月中旬以降に国内で被害が急増した。

トレンドマイクロによると、同社クラウド基盤では、ピークに達した同月19日に1日あたり3000件超の不正サイトへ誘導されたと見られるアクセスをブロック。以降も継続的にアクセスが確認されている。

同社において同様のアクセスは、2018年第2四半期の3カ月で1600件程度だったが、7月だけで8000件に及んだという。

急増した背景について、同社は「AndroidOS_FakeSpy」「AndroidOS_Xloader」の変化を指摘。従来、正規アプリを不正なアプリへ置き換えたり、情報窃取を行う機能を備えていたが、7月中旬にSMSの送信機能が追加されたことが影響したと分析している。

誘導先サイトへのアクセスをブロックした件数推移（グラフ：トレンドマイクロ）

（Security NEXT - 2018/08/09 ）ツイート