バックドア機能を持つAndroidマルウェアの増加を懸念--11月度レポート(マカフィー) | ScanNetSecurity
2026.08.08(土)

バックドア機能を持つAndroidマルウェアの増加を懸念--11月度レポート(マカフィー)

マカフィーは、2011年11月のサイバー脅威の状況を発表した。

脆弱性と脅威 脅威動向
マカフィー株式会社は12月8日、2011年11月のサイバー脅威の状況を発表した。本レポートは、同社の企業向けクライアント・セキュリティ製品が検出したマルウェア情報をすべて捕捉しているデータセンターで把握している情報をもとにトップ10を算出し、McAfee Labsの研究員が分析をしたもの。PCにおけるウイルスの脅威傾向では、これまでと大きな違いはなかった。今月ランクインした「BackDoor-AWQ.b」関連の脅威は、「Gray Pigeon」と呼ばれる古いタイプのバックドア型トロイの木馬。リモート管理ツールとして作成ツールキットが販売されていた経緯から、これまでにたくさんの亜種が発見されている。この脅威に感染すると、攻撃者が感染したマシンを自由に操作することが可能となり、感染マシンの悪用や情報の漏えいといった深刻な被害に遭う可能性があるため、注意が必要としている。また、Excelファイルに感染する「X97M/Laroux」といった古いマクロウイルスの亜種も確認されている。

スマートフォンを含むモバイルマルウェアでは、11月は新たに37件が報告された。このうち、Android OSを対象とするマルウェアは全33件(新種のマルウェアが2件、亜種が24件、亜種のPUPが7件)であった。新たに確認された「Android/YiCha.A」は、インストールされたアプリケーションを起動すると、端末情報を外部サーバに送信する。また、外部サーバからの応答に含まれるJavaScriptコードを実行するバックドア機能を持ち、サーバからの応答次第で特定の電話番号にSMSを送信したり、特定の電話番号からのSMSを削除したりすることができるよう設計されている。マカフィーでは、今後もこのようなバックドア機能を持つ悪質ソフトウェアの出現数が増加していくとみている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

    ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

  2. 「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

    「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

  3. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  4. 銀行が法人顧客のセキュリティを心配する時代到来 ~  ~ GMOあおぞらネット銀行とGMOサイバーセキュリティ byイエラエが提携

    銀行が法人顧客のセキュリティを心配する時代到来 ~ ~ GMOあおぞらネット銀行とGMOサイバーセキュリティ byイエラエが提携

  5. 政府機関にも組織内CSIRTを整備するなど--情報セキュリティ政策会議(NISC)

    政府機関にも組織内CSIRTを整備するなど--情報セキュリティ政策会議(NISC)

ランキングをもっと見る
PageTop