AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出(Dr.WEB) | ScanNetSecurity
2026.10.02(金)

AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出(Dr.WEB)

Dr.WEBは、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。

脆弱性と脅威 脅威動向
「Android.DDoS.1.origin」のアクセス権限画面(ロシア語)
「Android.DDoS.1.origin」のアクセス権限画面(ロシア語) 全 2 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は1月7日、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。本プログラムは、さまざまなインターネットリソースに対してDDoS攻撃を実行し、犯罪者のコマンドに応じてショートメッセージを送信することが可能となる。インストールされると、偽のGoogle Playアプリケーションアイコンを作成し、ユーザがGoogle Playにアクセスしようとするとオリジナルのアプリケーションを起動させる。

起動されるとリモートサーバへの接続を試み、成功した場合は被害者の携帯番号を犯罪者へ送信し、SMSコマンドを待機する。実行可能なコマンドには、指定されたサーバに対する攻撃やSMSの送信がある。犯罪者からのコマンドに [server:port] パラメータが含まれていた場合はサーバ攻撃の指示であり、指定されたアドレスに対してデータパケットの送信を開始する。コードが難読化されていることが特徴で、同社では第三者による違法行為(競合相手のサイトを攻撃、SMSを使用して製品を宣伝、ショートナンバーにSMSを送信することでユーザを有料サービスに加入させるなど)に利用される可能性もあるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. バッファロー製 Wi-Fi ルータに複数の脆弱性

    バッファロー製 Wi-Fi ルータに複数の脆弱性

  2. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  3. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

  4. 日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

    日本エネルギー経済研究所にフィッシング攻撃、所員6名のMicrosoft 365 アカウントに不正アクセス

  5. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

ランキングをもっと見る
PageTop