Hacker News によると、 Android ドロッパー マルウェアは、デバイスに悪意のあるコードをインストールするための経路として機能するように設計されており、攻撃者にとって有利なビジネス モデルになるだけでなく、他の犯罪グループにこの機能を宣伝することになります。
制限付き設定は、Google Play ストア以外のアプリがユーザー補助機能や通知リスナーにアクセスできないようにするために Android 13 で導入されたセキュリティ機能です。アプリがこれらの権限を要求していることが判明した場合、制限設定により直ちに警告が表示され、ユーザーがアプリにこれらの権限を付与できなくなります。
ベトナムの国家サイバーセキュリティ技術会社NCSのテクニカルディレクター、ヴー・ゴック・ソン氏によると、アクセシビリティは、ベトナムで最近、国家機関に属するアプリケーションを偽装した一連のマルウェアが携帯電話を制御してユーザーの金銭を盗むために悪用されている権利であり、被害者がわずか数分間で20億ドン以上を失ったケースもあるという。これらのマルウェアは Android 12 以下のスマートフォンにのみ侵入でき、Android 13 または 14 のスマートフォンでは制限設定によって検出され、ブロックされます。
しかし、SecuriDropper でハッカーが使用した新しい手法は、インストールを複数のステップに分割することです。まず、特別な許可を必要としない偽のソフトウェアが、被害者のマシンにインストールされるように誘導されます。次に、ソフトウェアは Android API を呼び出して Google Play のインストール セッションを偽装し、携帯電話にマルウェアをインストールして制限設定を回避できるようにします。
SecuriDropperの侵入方法はAndroidのセキュリティ障壁を回避しました14
マルウェアは、オペレーティング システムによって検出およびブロックされることなく、アクセシビリティと通知リスナーの権限を要求できるようになりました。最新の Android 14 にアップグレードしたユーザーであっても、この方法を使用してマルウェアの攻撃を受ける可能性があります。
オランダのサイバーセキュリティ企業ThreatFabricは、SpyNoteやERMACなどのバンキング型トロイの木馬が、フィッシングサイトやDiscordなどのサードパーティプラットフォーム上でSecuriDropper経由で配布されているのを確認したと述べた。
GoogleはThe Hacker Newsに応えて、制限付き設定は、アプリがAndroidの設定/権限にアクセスするために必要なユーザー確認を超えた追加の保護層を追加するものだと述べた。ユーザーは Google Play プロテクトによっても保護されます。Google Play プロテクトは、Google Play 開発者サービスを使用している Android デバイス上で危険な動作をするアプリを警告またはブロックできます。 Google は、ユーザーの安全を守るために、攻撃ベクトルを継続的に確認し、マルウェアに対する Android の防御力を向上させています。
攻撃から身を守るために、Vu Ngoc Son氏はAndroidユーザーに対し、信頼できないソースからのAPKファイルをダウンロードしないようにアドバイスしています。
[広告2]
ソースリンク
コメント (0)