ルータ改ざん攻撃の誘導先不正アプリが進化 - iOS狙うフィッシング機能も

ルータのDNS設定を書き換えて、不正なAndroidアプリをダウンロードさせる攻撃が発生している問題で、攻撃対象の地域やデバイスが拡大し、新しい機能も追加されていることがわかった。

当初、マルウェアの対応言語は日本語、英語、韓国語、中国語の4種類で、日本を含むアジア圏を中心に攻撃が展開されていたが、一連の攻撃を「Roaming Mantis」と名付け、活動を追跡しているKaspersky Labによると、攻撃対象となる地域やデバイスが拡大しているという。

具体的には、攻撃範囲が欧州や中東に拡大しており、ロシア語やドイツ語、アラビア語など27言語へ対応。攻撃対象が、iOSを搭載したスマートデバイスの場合に「Apple」をかたるフィッシングサイトへ転送する機能や、誘導先では仮想通貨のマイニングを行っていたという。

一連の攻撃で悪用されたIPアドレスは、当初の5件から11件へと倍増。正規アプリをリパックして作成された不正なAPKファイルも、4件増となる17件が確認されている。

攻撃の進化にともない、同社においても攻撃の観測件数が増加しており、対応言語が27に増えてから数日で100以上のユニークユーザーで検知された。同社では攻撃が今後も続くと予測している。

不正アプリ検知のヒートマップ（図：Kaspersky Lab）

（Security NEXT - 2018/05/22 ）ツイート