Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー) | ScanNetSecurity
2026.02.23(月)

Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見(カスペルスキー)

カスペルスキーは、Wi-Fiルータを狙うAndroid向けトロイの木馬「Switcher Trojan」を同社Kaspersky Labのリサーチャーが発見したと発表した。

脆弱性と脅威 脅威動向
通常の通信処理
通常の通信処理 全 2 枚 拡大写真
株式会社カスペルスキーは1月10日、Wi-Fiルータを狙うAndroid向けトロイの木馬「Switcher Trojan」を同社Kaspersky Labのリサーチャーが発見したと発表した。Switcher Trojanは、Androidデバイスを直接狙わずに、デバイスが接続しているWi-Fiルータを攻撃し、無警戒なAndroidユーザを感染させる。Wi-Fiルータに感染後、ルータのDNSサーバ設定を変更し、そのネットワークに接続しているデバイスからのトラフィックを、攻撃者が管理するWebサイトにリダイレクトする。これによりユーザは、フィッシング、マルウェア、アドウェア攻撃などの危険にさらされることになる。

攻撃者が作成したWebサイトの種類は2つで、中国の検索エンジン「Baidu」のAndroidアプリに偽装したものと、Wi-Fiネットワークに関する情報を共有する中国の人気アプリ「WiFi Master Key」を偽装したものが確認されている。これらのサイトはC&Cサーバとしても機能し、同サイトの感染の統計情報によると、攻撃者はこれまでに主に中国の1,280のWi-Fiネットワークへの不正アクセスに成功したとみられるという。感染に気づくことも駆除することも難しいため、同社ではまずDNS設定に「101.200.147.153」「112.33.13.11」「120.76.249.59」の不正DNSサーバがないか検索するよう勧めている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  3. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  4. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop