ロシア、Androidデバイスを攻撃する新たなスパイウェアを発見

LunaSpy ソフトウェアはウイルス対策ソフトウェアのように動作し、徐々にユーザーの信頼を獲得し、デバイスを保護するという口実でアクセスを許可するよう説得します。

8月6日、カスペルスキー研究所の専門家は、ロシアのAndroidデバイス所有者を標的とした、新しいスパイウェア（トロイの木馬）「LunaSpy」を使った攻撃を3,000件以上検出したと発表した。

攻撃は2月から散発的に発生し、6月と7月に急増し始めた。

カスペルスキー研究所のサイバーセキュリティ専門家、ドミトリー・カリニン氏は、LunaSpyというスパイウェアは、スマートフォンや金融サービス向けのセキュリティソリューションを装い、インスタントメッセージングアプリを通じて拡散されたと述べています。このソフトウェアはウイルス対策ソフトのように動作し、ユーザーの信頼を徐々に獲得し、デバイスを保護するという名目でアクセスを促します。

専門家のカリニン氏によると、このマルウェアはメッセージングアプリケーションやブラウザでのユーザーの行動を記録し、パスワードを盗み、通話履歴や連絡先リスト、SMSメッセージングシステムにアクセスすることができるという。

カリニン氏は、携帯電話のフォトライブラリから写真を盗むことを可能にするコードを発見しました。しかし、技術的な分析によると、攻撃者はまだこの手法を使用していないようです。

Kaspersky Lab の専門家は、攻撃者が LunaSpy マルウェアをユーザーの金銭を盗むためのツールとして利用しようとする可能性はゼロではないと警告している。

昨年8月にも、カスペルスキー研究所の専門家は、ロシアのAndroidデバイスユーザーを追跡するためにシステムアプリケーションや金融サービスを装ったLianSpyスパイウェアを発見している。

このソフトウェアは2021年半ばから活動していた可能性があるが、非常に巧妙に隠されていたため検出が困難だった。

当時、LianSpy ソフトウェアは特定のターゲットのみを攻撃し、一括で追跡することはありませんでした。

（TTXVN/ベトナム+）

出典: https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp