ますます警戒すべき機能を備えたAnubisSpyAndroidスパイウェア

Androidは長い間攻撃者の標的にされてきました. Androidマルウェアとランサムウェアの複数のケースがありました, アプリを装った暗号通貨マイナーでさえ. Androidは、悪意のある攻撃者にとって常に儲かっています, そして、モバイルオペレーティングシステムの急速に進化する脅威の状況は、常に証明されています.

それを念頭に置いて, トレンドマイクロの研究者が、サイバースパイ目的で展開されたアプリを装ったマルウェアの一種に出くわしたのは当然のことです。. 今のところ, 中東諸国のユーザーのみがターゲットにされています, ただし、マルウェアを操作しているグループによっては、攻撃ベクトルが急速に変化する可能性があります。. アプリはに公開されました GooglePlayとサードパーティのアプリストア. マルウェアのペイロードの名前のため, 番犬, 研究者はアプリをAnubisSpyと名付けました.

AnubisSpyの悪意のある操作は、APT-C-15としても知られるSphinxサイバースパイキャンペーンに関連していると考えられています. ファイル構造, 2つのキャンペーンのコマンドアンドコントロールサーバーとターゲットは非常に似ています, 同じグループが両方の背後にある可能性が高いことを意味します.

AnubisSpyAndroidマルウェアの機能

による リサーチ, マルウェアはSMSメッセージを盗むことができます, 写真, ビデオ, 連絡先, メールアカウント, カレンダーイベント, およびブラウザの履歴. スクリーンショットを撮ったり、音声を録音したりすることもできます, 包括的通話. これだけじゃない, ただし、デバイスにインストールされているアプリを介して被害者をスパイすることもできます. このリストは構成ファイルにあり、更新できます, とSkypeのようなアプリ, WhatsApp, FacebookとTwitterが含まれています.

すべてのデータがAnubisSpyマルウェアによって収集されたら, 暗号化され、コマンドアンドコントロールサーバーに送信されます. さらに悪いことに、マルウェアは自己破壊できるため、すべてのトラックをカバーできます。. AnubisSpyは、コマンドを実行し、デバイス上のファイルを削除できます, Androidアプリケーションパッケージのインストールとアンインストールも行います (APK), 研究者は発見した.

AnubisSpyとAndroid: モバイルランドスケープの結果は何ですか?

「「永続的でひそかなスパイウェアは、モバイルプラットフォームにとって過小評価されている問題です,トレンドマイクロの研究者は指摘します.

モバイルデバイスでのサイバースパイキャンペーンは、デスクトップやPCのキャンペーンと比較して、数が少なく、かなりの差がある可能性があります。, AnubisSpyは、それらが実際に発生することを証明します, 当初考えていたよりも活発だったかもしれません.

今年の初め, G Dataの研究者は、 750,000 新しいAndroidマルウェアアプリ の第1四半期にのみ発見されました 2017. これは、およそ 8,400 新しいマルウェアインスタンスが毎日発表されました.

Androidユーザーはどのようにデバイスを保護できますか?

このすべて Androidマルウェア 単に、Androidのセキュリティには徹底的な保護が不可欠であることを意味します.

言い換えると, と 効果的なセキュリティソリューション スマートフォンやタブレットにとってますます重要になっています. このソフトウェアは、Androidを標的とするさまざまな種類の進化するマルウェアについてモバイルデバイスをチェックするウイルススキャナーを実装する必要があります. また、危険な電子メールやWebサイトからユーザーを保護するためのサーフィンやフィッシングの保護も含める必要があります.

Androidデバイスは保護する必要があり、Windowsコンピューターと同じように慎重に扱う必要があります. オペレーティングシステムとインストールされているアプリケーションの両方を最新の状態に保つことが重要です. 最新のAndroidバージョンを実行することはセキュリティに不可欠です. この必要性に加えて, 新しいデバイスが常に表示されます, それらのいくつかは低予算であり、したがって消費者に好まれる. Androidで何が面倒なのか, Windowsとは異なり, 必要なセキュリティパッチでデバイスが更新される期間は、すべてのサードパーティプロバイダーでは明確ではありません。.