これは、Android オペレーティング システム上の危険な Xenomorph マルウェアの新しいバージョンであり、400 の異なるバンキング アプリのログイン資格情報を盗むことができることが発見されました。

Xenomorph は、昨年 2 月にサイバーセキュリティ企業の ThreatFabric によって最初に発見されました。最初のバージョンは、Google Play の悪意のあるアプリを介して配布されたバンキング型トロイの木馬でした。

彼がヨーロッパの 56 のバンキング アプリで重複する保護層を利用して、ユーザーのログイン資格情報を盗み、アカウントを流出させることは特に危険です。

2022 年 6 月に Xenomorph v2 がリリースされ、主要なコードの「オーバーホール」が行われ、より柔軟になりました。

最近、ThreatFabric 社は、Xenomorph v3 と呼ばれる Xenomorph の 3 番目のバージョンを再び発見しました。 現在、米国、カナダ、インド、およびいくつかのヨーロッパ諸国の最大 400 の銀行および金融機関が、このマルウェアの標的になっています。

ゼノモーフ v3

Xenomor v3 には、以前のバージョンよりもはるかに大きな脅威となる多くの新機能が追加されています。 このマルウェアは、ログインの詳細や口座残高などのデータを自動的に盗むことができ、銀行取引や送金も実行できます。

この問題に関するレポートの中で、ThreatFabric は次のように説明しています。 「Xenomorph は、完全に自動化された方法で (マルウェアの感染から削除まで) チート チェーン全体を実行できるため、今日のコンピューター システムに潜む最も危険で悪意のあるトロイの木馬となっています。Android に加えて、400 の銀行や金融機関が標的にされています、いくつかの種類の電子財布から資金を盗むこともできるようになりました“。

Xenomor v3 のサンプルを調べた後、ThreatFabric はマルウェアの最新バージョンの宣伝に特化した Web サイトを発見しました。 これは、次の Xenomor v3 がおそらくサイバー犯罪者に販売されることを意味します。

現在、Google Play ストアの「Zombinder」プラットフォームで配信されています。 ハッカーがこのマルウェアを正規の Android アプリに追加する方法を発見したため、このプラットフォームは特に危険です。

画像ソース: シャッターストック

多要素認証をバイパスする

それだけでは不十分な場合、Xenomor v3 では、サイバー犯罪者が資格情報を自動的に抽出したり、アカウントの残高を確認したり、お金を盗んだりすることもできます。 感染した Android フォンから。

マルウェアの ATS フレームワークにより、一般的に使用される多要素認証 (MFA) をバイパスして、この種の自動化されたトランザクションを防ぐことができます。

バンキング アプリで MFA に SMS を使用する代わりに、Google Authenticator や Microsoft Authenticator などの認証アプリを使用できます。 ただし、現在、すべての銀行がそのようなオプションを提供しているわけではありません。

Xenomorph v3 には Cookie スティーラーも含まれており、Android の Cookie マネージャーを介して携帯電話から Cookie を削除できます。 正当なサービスのブラウザ ウィンドウを起動し、被害者に資格情報の入力を促します。

次に、そのログイン セッションの Cookie を使用して、ハッカーはサイトを制御し、被害者のアカウントを乗っ取ることができます。

安全を確保するために何をすべきか？

サイバーセキュリティの専門家は、公式のアプリ ストアからのものであっても、Android スマートフォンにアプリをインストールする際には細心の注意を払うことを推奨しています。 また、携帯電話にインストールするアプリの総数を制限する必要があります。

新しいアプリをインストールするときは、評価を確認し、Google Play でレビューを読んでください。 または、検索エンジンを使用して、外部 (Web サイトまたはビデオ プラットフォーム) で他のレビューを検索することもできます。

このアプリケーションのベンダー情報を確認することも、それが正当なソフトウェアであるかどうかを判断するのに役立ちます。

また、Google Play プロテクトを有効にすることをお勧めします。これは、インストールする予定の既存のアプリと新しいアプリのマルウェアをスキャンできるためです。

警告: Xenomorph v3 について耳にしたのはこれが最後ではないかもしれません。特に、Xenomorph v3 を作成した組織は、このマルウェアをサイバー犯罪者が攻撃に使用できる有料サービスに変えようとしているからです。