Forbesによると、ESET の研究者は、XsploitSPY と呼ばれる Android マルウェアが、Dink Messenger、SIM Info、Defcom など、人気のメッセージング プラットフォームのインターフェースを備えた 3 つのアプリに隠されていたと述べています。
3 つの Android アプリに隠された XsploitSPY マルウェア
ESET は、これまでのところこのマルウェアの被害に遭ったのはアジアの限られたユーザーのみであるものの、攻撃の発見はユーザーが認識する必要がある深刻さを示していると指摘した。 XsploitSPY は、ユーザーの GPS を記録し、マイクとカメラの録画、SMS、さらにはメッセージ通知やクリップボードの録画にアクセスできます。
これまでのところ、このキャンペーンの限定的な性質は、それがスパイ活動を目的としていることを示唆しているようだ。しかし、このようなマルウェアの主な目的は、銀行の認証情報やその他の金融アプリケーションを盗むことです。
ESETチームは、「この活発なAndroidスパイ活動は2021年後半に始まり、主に専用ウェブサイトやGoogle Playを通じて配布されるメッセージングアプリとして機能している」と述べた。悪意のあるアプリは Google Play から削除されていますが、ユーザーのデバイスやサードパーティのストアにまだ残っている可能性があるため、この警告は重要です。
上記の危険なアプリのいずれかをお持ちの場合、Android ユーザーはすぐに削除する必要があります。 ESET が推奨するもう 1 つのアクションは、デバイスでセキュリティ チェックを実行することです。ユーザーは銀行口座のパスワードも変更する必要があります。追加の保護として Google の Play Protect を使用することも検討する必要があります。
最後に、ユーザーはスマートフォンのバッテリー寿命と処理速度に注意する必要があります。どちらかに大幅な変更があった場合は、バックグラウンドで何が実行されているかを確認してください。
[広告2]
ソースリンク
コメント (0)