Fakespy Android マルウェアは郵便局を装い、データを盗みます

FakeSpy – 韓国と日本のユーザーをターゲットにした Android マルウェアは、2017 年 10 月頃に初めて出現したとされています。このマルウェアは現在、 世界中のユーザー、特に中国、台湾、フランス、スイス、ドイツ、英国、およびその他のユーザーをターゲットにしている と報告されています。米国。

サイバーセキュリティ企業 Cyber​​eason の調査によると、FakeSpy は SMS メッセージを盗み、財務データ、アカウント資格情報、IMEI、アプリケーション データ、連絡先などをハイジャックすることを可能にします。

この マルウェアは明らかに郵便サービス アプリとして現れ 、疑いを持たないユーザーが簡単にインストールできる可能性があります。アプリケーションがインストールされると、アクセス許可が要求され、それが悪用されて機密資格情報が盗まれます。

研究者らは、FakeSpy マルウェアが次の郵便サービスを装っていることを発見しました: 米国郵便公社、ロイヤル メール、ドイツ ポスト、ラ ポスト、日本郵便、ヤマト運輸、中華郵便、スイス郵便。

研究に基づいて、チームは「Roaming Mantis」という名前の中国語を話すグループがFakeSpyの背後にいると結論付けました。同グループは同様のキャンペーンを行っていたとされる。

「Roaming Mantis は、2018 年 4 月に初めて発見され、継続的に進化している中国の脅威アクター グループであると考えられています。当初、この脅威グループは主にアジア諸国をターゲットにしていました。現在、彼らはその活動を世界中の視聴者に拡大しています」と サイバーリーズンのセキュリティ研究者オフィル・アルムキアス氏は言います。

安全を確保するために、 怪しいサードパーティのソースからアプリをインストールしないことをお勧めします 。新しいアプリを求めるときは、常に Google Play ストアを利用することを検討する必要があります。さらに、潜在的なインシデントを避けるために、「不明なアプリのインストール」をオフにしておいてください。