Predator – 主にWhatsApp をターゲットとするマルウェアの名前ですら脅威的に聞こえます。現在、世界規模の調査により、この卑劣なスパイ活動がどのように機能するかについての詳細な情報が得られつつあります。自分自身と自分のデータを保護する方法については、こちらをご覧ください。
WhatsApp: スパイウェアはクリックする必要さえなく携帯電話に侵入します
Intellexa Alliance は、スパイ ソフトウェアの製造および販売会社として、データ保護担当者にとって長い間厄介な存在でした。特に彼らの Predator マルウェアは、この種のマルウェアの中で最も効果的かつ脅威的なものの 1 つであると考えられています。メディア ネットワークである European Investigative Collaborations (EIC) とアムネスティ インターナショナルの Digital Lab による新しいレポートは、このマルウェアがどのようにして携帯電話に侵入するのかを明らかにしています。
レポートによると、これには 2 つの方法が考えられます。いわゆるワンクリック手法には、伝統的にユーザーを欺くことが含まれています。このマルウェアは、家族や友人や同僚と思われる人物からスパムメールや偽の WhatsApp メッセージで送信される圧縮リンクの背後に隠されています。リンクをたどると、エクスプロイト チェーンが自動的にダウンロードされます。これにより、最初にブラウザが危険にさらされ、次にデバイス全体が危険にさらされます。
しかし、専門家はゼロクリックの亜種はさらに危険であると考えています。ユーザーの不正行為は必要ないため、誰にでも影響を与える可能性があります。通常、マルウェアはすでにネットワークに感染しており、ネットワークに接続されているすべてのデバイスに拡散しています。 Predator は、WhatsApp、Signal、iMessage などの通信アプリの暗号化の脆弱性も利用します。
データを保護する 3 つのヒント
プレデターがあなたのスマートフォンに侵入すると、あなたのすべてのデータに自由にアクセスできるようになります。このスパイウェアは、電子メール、メッセンジャー メッセージ、写真を攻撃することを好みます。また、気づかれずにマイクをアクティブにして、会話を聞いたり録音したりすることもできます。
セキュリティの専門家は、スパイ ソフトウェアからあなたとあなたのデータを守るために次の 3 つの方法を推奨しています。
- WhatsApp などのメッセージング アプリを定期的に更新します。モバイル オペレーティング システムとブラウザのセキュリティ アップデートも常に最新である必要があります。
- 評判の良い VPN サービスを使用してください。これを使用すると、スパイウェアだけでなく、インターネット プロバイダーや政府によるデジタル監視からも身を守ることができます。
- 携帯電話がすでに侵害されていると思われる場合は、WhatsApp の「メッセージの自動削除」機能を有効にする必要があります。スマートフォンを定期的に再起動すると、マルウェアを取り除くことができます。
出典: アムネスティ・インターナショナル・セキュリティ・ラボ