Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

欧州で拡散するAndroid狙うマルウェア「FluBot」 - 荷物追跡アプリ偽装

Android端末を標的としたマルウェア「FluBot」の被害がヨーロッパで広がっている。攻撃対象の地域を拡大しており、複数のセキュリティベンダーが注意を呼びかけている。

20210518_fb_001.jpg
「DHL」を偽装したメッセージ(画像:英NCSC)

問題の「FluBot」は、Android端末より情報を詐取したり、ショートメッセージサービス(SMS)を送信して感染を拡大するマルウェア。「DHL」「UPS」「FedEx」といった配送事業者や「Amazon」に偽装したショートメッセージを送信。「追跡アプリ」に見せかけて端末利用者にインストールさせ、感染を拡大している。

誤ってインストールし、権限を与えてしまうとオンラインサービスやオンラインバンキングのアカウント情報を詐取されるおそれがある。

さらに端末よりアドレス帳の情報を盗み出し、ショートメッセージ(SMS)を送信して感染を拡大。不正なアプリから端末を保護する「google playプロテクト」を停止したり、セキュリティ対策アプリの導入を妨害する機能なども備えていた。

Proofpointによれば、4月下旬の段階でイギリス、ドイツ、ハンガリー、イタリア、ポーランド、スペインなどで感染の広がりを見せている。攻撃は複数の言語で展開されており、イギリスを標的とした英語によるキャンペーンだけで700を超えるユニークなドメインが使用されていた。

(Security NEXT - 2021/05/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
パナソニックのサーバにサイバー攻撃 - 6月以降複数回にわたり
入国者健康確認システムで不具合、他申請者からパスポートなど閲覧可能に
「Movable Type」ベースの「PowerCMS」にも深刻な脆弱性
ウェブメールクライアント「Roundcube」に深刻な脆弱性 - アップデートを強く推奨
「Zoho ManageEngine ServiceDesk Plus」に深刻な脆弱性 - APT攻撃の対象に
Mozillaの暗号ライブラリ「NSS」に深刻な脆弱性 - アップデートを公開
「水道料金を払わないと断水する」とだますフィッシング - 被害も発生
メールシステム不具合で情報流出や多重送信が発生 - ドライフルーツ販売店
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に