ボット機能を持つ初のAndroidマルウェアを確認、端末の乗っ取りも(ISC) | ScanNetSecurity
2026.04.29(水)

ボット機能を持つ初のAndroidマルウェアを確認、端末の乗っ取りも(ISC)

Internet Storm Center(ISC)は12月31日、「Android」を標的とするマルウェアが確認されたとブログで発表した。このマルウェアは非公式のアプリサイトなどで配布されるゲームアプリを介してAndroidに感染する。ゲームでは、アプリがSMSメッセージ送信機能などにアクセス

脆弱性と脅威 脅威動向
Internet Storm Center(ISC)は12月31日、「Android」を標的とするマルウェアが確認されたとブログで発表した。このマルウェアは非公式のアプリサイトなどで配布されるゲームアプリを介してAndroidに感染する。ゲームでは、アプリがSMSメッセージ送信機能などにアクセスできるようユーザに確認を求めるが、これに同意することでマルウェアはさまざまな機能を利用できるようになる。

特徴的なのはトロイの木馬として機能し、ボット機能も搭載している点。これにより攻撃者は、Android端末の位置情報などをはじめとするユーザ情報を入手できるほか、さまざまなコマンドをAndroid端末に送って実行させるなど、Android端末を事実上乗っ取ることが可能となる。同ブログでは、ボットがアクセスするC&Cサーバのリストも掲載している。

http://isc.sans.edu/diary.html?storyid=10186

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性(Scan Tech Report)

  4. 市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ~ 電子カルテ切り離し 全端末の安全を確認

  5. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

ランキングをもっと見る
PageTop