AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出(Dr.WEB) | ScanNetSecurity
2026.02.17(火)

AndroidスマートフォンからDDoS攻撃、新種トロイの木馬を検出(Dr.WEB)

Dr.WEBは、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。

脆弱性と脅威 脅威動向
「Android.DDoS.1.origin」のアクセス権限画面(ロシア語)
「Android.DDoS.1.origin」のアクセス権限画面(ロシア語) 全 2 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は1月7日、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。本プログラムは、さまざまなインターネットリソースに対してDDoS攻撃を実行し、犯罪者のコマンドに応じてショートメッセージを送信することが可能となる。インストールされると、偽のGoogle Playアプリケーションアイコンを作成し、ユーザがGoogle Playにアクセスしようとするとオリジナルのアプリケーションを起動させる。

起動されるとリモートサーバへの接続を試み、成功した場合は被害者の携帯番号を犯罪者へ送信し、SMSコマンドを待機する。実行可能なコマンドには、指定されたサーバに対する攻撃やSMSの送信がある。犯罪者からのコマンドに [server:port] パラメータが含まれていた場合はサーバ攻撃の指示であり、指定されたアドレスに対してデータパケットの送信を開始する。コードが難読化されていることが特徴で、同社では第三者による違法行為(競合相手のサイトを攻撃、SMSを使用して製品を宣伝、ショートナンバーにSMSを送信することでユーザを有料サービスに加入させるなど)に利用される可能性もあるとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

    懲戒解雇処分 フジテレビ元社員が取材情報や内部情報を競合他社に漏えい

  2. 「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学

    「いやいや」セキュリティをやっている世の全ての管理者に寄り添う ~ スリーシェイク手塚卓也の Securify 開発哲学PR

  3. メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

    メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

  4. My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

    My SoftBank ログイン時に他人の情報が表示、プロキシーサーバのソフトウェアの不具合が原因

  5. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

ランキングをもっと見る
PageTop