【セキュリティ】Androidを狙う新たなマルウェア、通信を傍受して金融機関に不正アクセス

1: 香味焙煎 ★ 2024/11/06(水) 07:27:07.89 ID:kjZN4mbd9

先日、またしてもスマートフォン用OSのAndroidを狙った新たなマルウェア（不正な動作を行い利用者に被害をもたらすことを目的とした悪意のあるソフトウェア）についての警告が発せられた。危険な新しいスパイウェアに感染するデバイスが増えているという。

このマルウェアは最も悪質な種類のもので、通話を傍受したり、スマートフォンの画面を攻撃者に送信したり、ユーザーが入力した文字を読み取ったり、送信したり、削除したりする。さらに携帯電話に内蔵されたカメラを制御し、写真も撮影する。

モバイルセキュリティ企業のZimperium（ジンペリウム）は、「当社のzLabsチームが『FakeCall』という名前でよく知られているマルウェアの新たな亜種を積極的に追跡中」と警告している。

このマルウェアの前のバージョンは、コンピューターセキュリティ企業のKaspersky（カスペルスキー）やThreatFabric（スレットファブリック）によって報告されているが、現在はさらに強化されている。

（続きは↓でお読みください）

Forbes
2024.11.05 10:30
https://forbesjapan.com/articles/detail/74820

2: 名無しどんぶらこ 2024/11/06(水) 07:27:47.72 ID:97SOabj30

どうすんだよ、これ

7: 名無しどんぶらこ 2024/11/06(水) 07:29:56.82 ID:97SOabj30

>>2
新たにインストールしたアプリを、決してデフォルトの通話アプリとして設定するように許可してはいけない

71: 名無しどんぶらこ 2024/11/06(水) 07:58:22.72 ID:3zM5jREm0

>>7
そもそも電話アプリとかデフォから変える奴いるのか
いかにも恐ろしくて出来ねぇわそんな事

298: 名無しどんぶらこ 2024/11/06(水) 23:16:09.68 ID:eQUleA/K0

>>71
電話はともかくメッセージアプリやメールソフト、ブラウザは入れ替える人結構いる。それにパスワード管理ソフトってやつまである(ブラウザとかの機能にも内包されていたりする)

クラウドに保存されたパスワードが流出した話もきくし...

203: 名無しどんぶらこ 2024/11/06(水) 11:06:53.36 ID:m0L8rnMY0

>>7
そんならしないわ良かった良かった

219: 名無しどんぶらこ 2024/11/06(水) 11:33:37.19 ID:wGNDKX5W0

>>7
通話の傍受は通話アプリじゃねえぞ
「ユーザー補助」として入れるんだぞ
会話の録音アプリは「ユーザー補助」として登録されてる

6: 名無しどんぶらこ 2024/11/06(水) 07:29:43.26 ID:SbDDaPIU0

ガラケーで助かった

14: 名無しどんぶらこ 2024/11/06(水) 07:31:14.39 ID:a73kIoVX0

デジタル化の弊害

16: 名無しどんぶらこ 2024/11/06(水) 07:32:19.10 ID:MGAyOFBZ0

野良アプリをインストールしたうえ権限をホイホイ許可したら
そらスマホの全権限を取られますよ

って話っぽい

18: 名無しどんぶらこ 2024/11/06(水) 07:33:41.41 ID:Bfmjh9zq0

>>16
確かにAndroidってそれやる人多いよね
せっかく危険ですって警告しても許可して入れるがスタンダードだし

20: 名無しどんぶらこ 2024/11/06(水) 07:33:58.67 ID:SXyM94wS0

Windowsのサポート期限はやたら気にしてんのに、自分のAndroid端末のOSサポート期限を全く気にしてないオジサンが会社におるわ

そんな古いHUAWEI端末でネット証券やネット銀行よく触れるなと思う

22: 名無しどんぶらこ 2024/11/06(水) 07:34:25.54 ID:b5vkuGQ40

銀行もポイントカードもアプリ入れろってうるさいけど無理

31: 名無しどんぶらこ 2024/11/06(水) 07:39:27.52 ID:5M4iaVyJ0

>>22
オレも入れないわPCでやる。
その程度の制限がある方が安全だし。

33: 名無しどんぶらこ 2024/11/06(水) 07:39:58.47 ID:/gSfNW860

拾ったアプリをインストールしてそうｗｗｗ

35: 名無しどんぶらこ 2024/11/06(水) 07:41:23.17 ID:Bfmjh9zq0

>>33
iPhoneだと考えられない行動もAndroidだと手軽なんだよねその手が
それが楽しいでもあり危険でもある

36: 名無しどんぶらこ 2024/11/06(水) 07:41:38.89 ID:zwZTtEgz0

これだから銀行の取引認証なんかにスマホ使うの嫌なんだよ
今後もいくらでも新種が出てくるだろうし

39: 名無しどんぶらこ 2024/11/06(水) 07:42:02.99 ID:w19xtT6D0

よかったこういうこと絶対起こると思って
電子マネーアプリ一切入れてなくって

43: 名無しどんぶらこ 2024/11/06(水) 07:43:48.83 ID:jV1NdhQC0

PC初心者ほどウイルスを気にするよな。
いくらセキュリティソフト入れててもやられる時はやられる。

68: 名無しどんぶらこ 2024/11/06(水) 07:57:05.08 ID:bYiBlIFR0

>>43
知識に自信ないならセキュリティソフト入れといて正解
ないより全然マシ

46: 名無しどんぶらこ 2024/11/06(水) 07:44:55.59 ID:86Mz5MnS0

自分も古い人間だから、そういうアプリは入れてない
入れても銀行と紐付けしない
インカメも物理的に隠してる

51: 名無しどんぶらこ 2024/11/06(水) 07:46:15.60 ID:gtZ+Shn30

こんなアプリは当たり前にある。
カメラ撮影、録音、電話履歴、アドレス帳にアクセス許可あせるアプリ。
許可を削除して使うか、アプリごと削除して使わない。

73: 名無しどんぶらこ 2024/11/06(水) 07:59:21.06 ID:gtZ+Shn30

電源入れると勝手に起動して通信しようとするアプリが多い。
個別にソフトで阻止してるが。

85: 名無しどんぶらこ 2024/11/06(水) 08:05:49.85 ID:kQ3MEB8Z0

どうせgoogle store通してないアプリだろ

89: 名無しどんぶらこ 2024/11/06(水) 08:09:01.36 ID:07UYfMn90

野良アプリを入れるなって事だな

128: 名無しどんぶらこ 2024/11/06(水) 08:48:47.75 ID:HmQZq12e0

ノートン入れてる俺高みの見物

133: 名無しどんぶらこ 2024/11/06(水) 08:56:27.42 ID:IP3kwD2V0

野良アプリ入れるとか、利用者に落ち度はないのかね

145: 名無しどんぶらこ 2024/11/06(水) 09:13:53.81 ID:AgKporfn0

AndroidってOSアップデートが1回とか2回とかだったりするから
古いOSのまま使い続けてる人多そうに思うけど
Androidの古いOSへのサイバー被害とか犯罪被害とかぜんぜん聞かないよね
古いOSでも問題無いの？

148: 名無しどんぶらこ 2024/11/06(水) 09:16:20.71 ID:5M4iaVyJ0

>>145
完全に無いことはないけど
ソレは新しいOSでも変わらんよ
喰らうのは使い方の問題の場合が殆ど。

151: 名無しどんぶらこ 2024/11/06(水) 09:23:56.00 ID:BsGhgab60

通話アプリを変える人とかいるんだな

152: 警備員[Lv.16] 2024/11/06(水) 09:25:04.62 ID:wFq4wP+a0

実際被害にあった人はいるんかな

157: 名無しどんぶらこ 2024/11/06(水) 09:28:26.33 ID:IP3kwD2V0

ユーザーの「何もやってないのに」は、ほぼ何かやってる

162: 名無しどんぶらこ 2024/11/06(水) 09:40:42.58 ID:gtZ+Shn30

そもそもスマホは画面小さすぎで不便すぎる。
電話と、カメラ、ネット、パソコンは別の機器がいい。

165: 名無しどんぶらこ 2024/11/06(水) 09:46:42.28 ID:jNgDOWI90

何も考えずに「はい」を押すなということ
押す前に周りの詳しそうな奴に聞きなさい

171: 名無しどんぶらこ 2024/11/06(水) 09:58:25.73 ID:rqIrzW0G0

無料で使いたいアプリに同梱されてたりするのかもな

173: 名無しどんぶらこ 2024/11/06(水) 10:01:24.07 ID:fateu5BE0

>>171
使いたいってか感染した外部アプリを入れると勝手にインストールして権限許可しようとするやつでは

214: 名無しどんぶらこ 2024/11/06(水) 11:26:23.70 ID:jNgDOWI90

基本的にGoogle Play ストア以外の野良アプリを入れない
できるだけ最初から入ってる Googleの標準アプリで頑張る
でやればまあ安全なんだけどGoogle 応援団みたいでなんかなぁ

197: 警備員[Lv.6][新芽] 2024/11/06(水) 10:48:42.71 ID:V1REViKp0

こーゆーのにひっかかるやつは何使ってもやらかす

引用元:https://asahi.5ch.net/test/read.cgi/newsplus/1730845627/

Comments

[1. 名無しのPCパーツ]

名無しどんぶらこが名無しのこの板っていつ見ても加齢臭がするな

[2. 名無しのPCパーツ]

しかのこのこのここしたんたん

[3. 名無しのPCパーツ]

どんな恐ろしい攻撃なのかと思ったら野良アプリを入れて権限を与えるなんてバカなことしなきゃ問題無いのね
これに引っかかっちゃうようなアレな奴はiPhone使っていれば良いわね

[4. 名無しのPCパーツ]

百度はあいかわらず企んでるのかな

[5. 名無しのAMDer＠Y市ASH区]

>>5
常に何かしらやらかしてると思っていいでしょうなぁ。
確実なスパイ行動ではなくともとにかく碌でもないことならコストを惜しまない民族だからねぇ。

[6. 名無しのPCパーツ]

今時のOSはセキュリティが強力だから、ユーザーがあえて権限を与えない限りは悪さは出来ないよ。

[7. 名無しのPCパーツ]

>>3
もうちょい勉強してからコメントした方が良いぞ。
チードロイドとアイポンではアプリの審査の仕方も違うからな。

[8. 名無しのPCパーツ]

結局のところユーザーの無知が悪いだけなんよなあ
何でもインスコして権限渡すアホが被害に遭う

[9. 名無しのPCパーツ]

LINEも乗っ取られれば通話できちゃうし

[10. 名無しのPCパーツ]

>>7
app_storeで審査すり抜けたマルウェア結構あるけどな

[11. 名無しのPCパーツ]

嫁のI-phoneが乗っ取られた時は怖かったな
Androidも危ないんだな

[12. 名無しのPCパーツ]

>>11
iPhoneで被害に遭うのはメッセとかブラウザの怪しいリンク踏んで飛んだ先の本物に似せた偽のフィッシングサイトにパスワードとかの個人情報入力しちゃうパターン
Androidはそれに加えて、公式アプリストア以外からもapkってアプリインストールファイルをダウンロードしてインストール出来ちゃう、それがマルウェアの可能性があるからウイルス対策ソフト入れような

[13. 名無しのPCパーツ]

野良アプリとかReVanced等の不正アプリ入れられるから泥使ってるって言ってる居たな
危険性知らずに裏技楽しいって感じのキッズも多そう

[14. 名無しのPCパーツ]

調べたら単なるトロイの木馬だったわ。
傍受される内容がアップグレードされてるだけ。
確認されてるのは公式銀行アプリの偽を作って情報抜く感じだからよっぽど無関心な人以外は大丈夫と思うよ。

[15. 名無しのPCパーツ]

無秩序なデメリットはこういう時の対応策が根拠も無視してテキトーで楽な方法が広く伝播する所なんだよね
最近でも知り合いの後輩が唆されて違法サイトで無料動画観るのにハマったとか聞いて呆れた所ですわ
自由の代償は結果として全体が被るんだよね

[16. 名無しのPCパーツ]

>>3
アプリの権限周りはOSの仕様が違う

[17. 名無しのPCパーツ]

>>12
言葉巧みにスパイウェアの導入を促す👿の鏡
サイドロードしない、するなら公式サイトや主要なサードパーティストアでhashも確認する、プロプライエタリは避ける、程度で問題ない

[18. 名無しのPCパーツ]

被害者を見下すようなコメントしてる連中もいずれ痛い目に遭うだろう

[19. 名無しのPCパーツ]

>>12
あとAppStoreだから不正アプリは関係ないとはならん
最近でも豚殺し(中国のロマンス詐欺の一種)を目的としたアプリに審査突破されてるし、iOSだろうがAndroidだろうが、作者/配布者の経歴が不透明、不審であったり、非メジャーなアプリ(≠インストール数)は注意するに越したことはない

[20. 名無しのPCパーツ]

そもそもAndroidでコピーの削除ができない仕様になったり、削除できないアプリが勝手にインストールされてたりしてるよ

情報の収集はされてるなぁとは思ってる

[21. 名無しのPCパーツ]

>>10
例えば？もしかして運営されているwebページにアクセスするアプリが打った文字情報を記録していたとか言い出さないよな？そんなもんアプリの設計で防ぎ用がない。
そもそもOSの特性上、漏洩しにくい仕様になっているんだけど。

[22. 名無しのPCパーツ]

企業系のアプリでのクーポンになれると、
警戒心ただ下がりになるよね
PCに比べて対ウイルスへの啓蒙も低いし

[23. 名無しのPCパーツ]

なんかここ数日でAndroidの文字入力がおかしくなった
文字入れても変換が出ず濁点も入れられず全部ひらがなでしかメッセージ送れないわ...

[24. 名無しのPCパーツ]

スマホ使用歴1ヵ月の元ガラケー使いの俺
未だにプリインストールアプリしか使っていない

[25. 名無しのPCパーツ]

googleも林檎もバックは米国だから正式でも何入れられてるかわかったもんじゃない
大国に支配された世界って生きづらいわな

[26. 名無しのPCパーツ]

ICOMの偽無線機に爆弾仕込んだりするような国もあるし（あんなもん見た目で判別出来ない）
ハードそのものもちゃんとしたもの買わないと大変なことになるもんなぁ・・・

[27. 名無しのPCパーツ]

>>25
GMSがGoogleは分かるけどAndroidがGoogleはないかな、じゃなきゃスマホ以外での利用も含めてここまで普及しなかったろう

[28. 名無しのPCパーツ]

>>23
これは巧妙な皮肉

[29. 名無しのPCパーツ]

>>27
googleがGoogleが開発した（魔改造したともいう）OSがandroid
日本だって本当はOS始めハードソフト開発出来るのに
大国の横暴で潰されたんだよ

[30. 名無しのPCパーツ]

>>29
後半2行の陰謀論はともかくそんぐらい知っとるわ（笑）
要は、Android(→AndroidOpenSourceProject)がlinuxカーネルやオープンソースソフトウェアをベースとした、Apache 2.0ライセンス下で提供されるオープンソースプロジェクトであるという話
だから、PlayStore以外の代替ソフト市場や、GrapheneOS・MicroG(GMSを無効・制限する)のような、Googleの利益に反するものが存在できるし、
現に、君の言う大国アメリカ制裁下でもHuaweiは依然としてAndroid派生OSを開発・販売できた(GMSを制限されたしAndroidを名乗ることはできないが)

[31. 名無しのPCパーツ]

>>30
軍事国家だけに世界監視をするくらい当然するわな
イスラエルのモサドに命令書筒抜けになってメッセンジャーシステムをアナログに戻したドジもしてるけど

[32. 名無しのPCパーツ]

>>31
脈絡がないし根拠もない
これだから陰謀論者は駄目だ

[33. 名無しのPCパーツ]

スマホで銀行は怖くていまだに使ってない。

カラゲはセキュリティ的に最強だった。
スマホの長所は会話録音アプリが使える事。