新たなAndroidマルウェアや短縮URLのリスクを報告--脅威動向レポート （フォーティネット）
フォーティネットジャパン株式会社は11月8日、米Fortinetによる脅威動向に関する最新レポートを発表した。
脆弱性と脅威
脅威動向
本レポートによると、FortiGuard Labsが新しいAndroidマルウェア「DroidKungFu」の攻撃の活発化を検知した。そのマルウェアは複数の亜種を持っていることが発見され、PC上で発見されたマルウェアに極めて類似した攻撃行動を取る。DroidKungFuは正規のVPNクライアント アプリケーションに偽装することで、ソーシャルエンジニアリングによりデバイスのルートアクセスを素早く盗み取る。これが実行されると、DroidKungFuはマルウェアのダウンロード、ブラウザでのURLへのアクセス、プログラムの開始、システム上のファイル削除を行うことができるようになる。
またレポートでは、短縮URLサービスの脅威について紹介している。短縮URLでは、そのリンクが実際疑わしいページにリダイレクトされるのかを確かめるために、クリックする前にそのURLにカーソルを置いてみるという安全対策を適用できない。また、悪意のあるソフトウェアの作成者が最新のスパム検知技術を回避するために、自身のURL短縮サービスを作るようになっている。これはサイバー犯罪者が提供する「サービスとしての犯罪（CaaS：crime as a service）」の一例であるとしている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし
-
太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨