ロシアの正規の銀行アプリを装うAndroidトロイの木馬を検出(Dr.WEB) | ScanNetSecurity
2026.08.22(土)

ロシアの正規の銀行アプリを装うAndroidトロイの木馬を検出(Dr.WEB)

Dr.WEBは、同社のセキュリティリサーチャーがAndroidユーザを狙う新たなバンキングトロイの木馬を発見したと発表した。

脆弱性と脅威 脅威動向
当該アプリのダウンロードサイト
当該アプリのダウンロードサイト 全 1 枚 拡大写真
株式会社Doctor Web Pacific(Dr.WEB)は6月11日、同社のセキュリティリサーチャーがAndroidユーザを狙う新たなバンキングトロイの木馬を発見したと発表した。「Android.BankBot.65.origin」と名付けられたこのトロイの木馬は、ロシアのモバイルバンキングアプリケーション「Sberbank Online」に組み込まれ、正規のソフトウェアを装って拡散されていた。

このプログラムは正規バージョンとまったく同じ機能を備えているため、ユーザはマルウェアをダウンロードしたことに気づかず、個人情報を危険にさらしてしまう。同アプリは、これまでに70台のAndroidデバイス上にダウンロードされている。インストールされ実行されると、同アプリはトロイの木馬の動作パラメータを含んだ特別な設定ファイルを作成し、C&Cサーバーに接続、POSTリクエストを使用してAndroidデバイス内の情報を送信する。これにより銀行口座から不正送金を行ったり、さまざまな詐欺行為のメッセージを表示する。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

    アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

  2. シーイーシーのデータセンターにランサムウェア攻撃、障害が発生

    シーイーシーのデータセンターにランサムウェア攻撃、障害が発生

  3. ニデックWebサイトにソフトウェアの脆弱性を悪用した不正アクセス

    ニデックWebサイトにソフトウェアの脆弱性を悪用した不正アクセス

  4. サプライチェーン対策評価制度「SCS」令和8年度末に運用開始へ ~ 経産省、★3・★4 取得を後押しする新サービス整備

    サプライチェーン対策評価制度「SCS」令和8年度末に運用開始へ ~ 経産省、★3・★4 取得を後押しする新サービス整備

  5. 藤倉コンポジットのメールアカウントに不正アクセス、すべての受信メールを社外の不明なメールアドレスに転送

    藤倉コンポジットのメールアカウントに不正アクセス、すべての受信メールを社外の不明なメールアドレスに転送

ランキングをもっと見る
PageTop