バックドア機能を持つAndroidマルウェアの増加を懸念--11月度レポート(マカフィー) | ScanNetSecurity
2026.05.31(日)

バックドア機能を持つAndroidマルウェアの増加を懸念--11月度レポート(マカフィー)

マカフィーは、2011年11月のサイバー脅威の状況を発表した。

脆弱性と脅威 脅威動向
マカフィー株式会社は12月8日、2011年11月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が分析をしたもの。PCにおけるウイルスの脅威傾向では、これまでと大きな違いはなかった。今月ランクインした「BackDoor-AWQ.b」関連の脅威は、「Gray Pigeon」と呼ばれる古いタイプのバックドア型トロイの木馬。リモート管理ツールとして作成ツールキットが販売されていた経緯から、これまでにたくさんの亜種が発見されている。この脅威に感染すると、攻撃者が感染したマシンを自由に操作することが可能となり、感染マシンの悪用や情報の漏えいといった深刻な被害に遭う可能性があるため、注意が必要としている。また、Excelファイルに感染する「X97M/Laroux」といった古いマクロウイルスの亜種も確認されている。

スマートフォンを含むモバイルマルウェアでは、11月は新たに37件が報告された。このうち、Android OSを対象とするマルウェアは全33件(新種のマルウェアが2件、亜種が24件、亜種のPUPが7件)であった。新たに確認された「Android/YiCha.A」は、インストールされたアプリケーションを起動すると、端末情報を外部サーバに送信する。また、外部サーバからの応答に含まれるJavaScriptコードを実行するバックドア機能を持ち、サーバからの応答次第で特定の電話番号にSMSを送信したり、特定の電話番号からのSMSを削除したりすることができるよう設計されている。マカフィーでは、今後もこのようなバックドア機能を持つ悪質ソフトウェアの出現数が増加していくとみている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

    添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

  2. CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

    CSアカウンティングに不正アクセス、EDR が不審な動作を検知し隔離

  3. 市長になりすましたLINEアカウントやメール等に注意呼びかけ

    市長になりすましたLINEアカウントやメール等に注意呼びかけ

  4. 学研健康保険組合の被保険者等も対象に ~ 宇都宮セントラルクリニックへのランサムウェア攻撃

    学研健康保険組合の被保険者等も対象に ~ 宇都宮セントラルクリニックへのランサムウェア攻撃

  5. YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

    YCC情報システムへのランサムウェア攻撃 第五報 ~ 攻撃者による脅迫文も

ランキングをもっと見る
PageTop