300万ダウンロード以上:人気のAndroidアプリがトロイの木馬として公開される

Android アプリは現在、非常に特定のユーザー グループをターゲットにしています。ターゲットは銀行情報です…

Google Play ストアには、暇つぶしに使用できる無数のゲームやアプリケーションがあります。時には、不正なトリックを使ってお金を騙し取るAndroid アプリも見つかります。携帯電話に有害なマルウェアをダウンロードしないようにすることがさらに重要です。

Android アプリがトルコのコミュニティをターゲットに

専門家は現在、Android アプリを装った GodFather と呼ばれるトロイの木馬について警告しています。 ThreatFabrik は 2021 年 3 月に初めてこの脅威を発見しました。「この [マルウェア] ファミリは、オーバーレイ攻撃、ネイティブに実装された RAT 機能、およびビデオ録画に依存しています」とオランダの IT セキュリティ会社は当時書いています

 300万ダウンロード以上:人気のAndroidアプリがトロイの木馬として公開される

現在、ゴッドファーザーは戻ってきており、主にトルコのユーザーをターゲットにしているようです。このトロイの木馬は、MYT Müzik というアプリケーションを装っています。インターネットから音楽を聴いたり、ダウンロードしたりすることが約束されています。しかし、それは彼らの重要な役割ではありません。

 300万ダウンロード以上:人気のAndroidアプリがトロイの木馬として公開される

これがゴッドファーザーを非常に危険にしている理由です

Android アプリは実際に、銀行情報を含むさまざまな重要なデータをスマートフォンから読み取ります。 Cyble が報じているように、GodFather はデバイスの携帯ネットワーク情報、シリアル番号、電話番号にアクセスできる場合があります。気づかれないように電話をかけるためにも使用できます。

 300万ダウンロード以上:人気のAndroidアプリがトロイの木馬として公開される

マルウェアがもたらす最も破壊的な機能は、DISABLE_KEYGUARD 権限の背後に隠されています。これにより、アプリはキーロックと関連するすべてのパスワードセキュリティを無効にすることができます。

 300万ダウンロード以上:人気のAndroidアプリがトロイの木馬として公開される

最悪の場合、攻撃者は多数の認証を使用してオンライン バンキングにアクセスできます。 トロイの木馬を検出する方法だけでなく、 NordVPN のおかげで自分自身と携帯電話を簡単に保護する方法についても説明します。