「自分は大丈夫」ということはありません!1000万台以上のAndroidスマホから毎月億単位の詐欺をするマルウェア「GriftHorse」

インターネット

昔のことわざに「うまい話には裏がある(あまりに自分にとって都合の良い話を持ちかけられた場合、その話には表に出ない隠れた事情が潜んでいる)」というものがあります。
スマホのソフトも同様で、一見すると無害でちゃんとしたAndroidアプリ。しかし「タダでもらえるギフトがあります」「あなた向けの特別オファーがあります」といった通知を表示し、あなたに特別感を持たせタップすると詐欺ページに誘導するマルウェア「GriftHorse」が新たに報告されています。また知らないうちに有料の定期購読に加入させるという被害も出ています。


侵入する手口

みなさんもGoogle PlayやサードパーティのAndroidアプリストアで配信されたアプリを何の疑問もなく使っていると思います。
もちろんGoogle Playは独自基準を設け、ウイルスやマルウェアのチェックをしているため、ほとんどのソフトは安全です。しかし新たに発見された「GriftHorse」は、マルウェア内のURLを随時変更し、そのチェックを回避したそうです。なのでこれまでの手法ではマルウェアと認識されないことが問題で、マルウェアが仕込まれたアプリのジャンルは、パズルゲームやユーティリティーから、出会い系や飲食物関係まで、多岐に渡っています。特に翻訳アプリは少なくとも50万回ダウンロードされているそうです。

これらアプリをインストールすると、「特別な賞品が当たりました」という偽の通知を定期的に送信して偽サイトに誘導します。通知をタップすると、「オファーを受け取るためには電話番号の入力が必要です」などと偽り、電話番号の入力を求める画面に変わります。そして電話番号を入力すると、月額約3900円(30ユーロ)超の通話料金を請求するプレミアムSMSサービスに定期購読されるという仕組み。



被害者が通帳をチェックせず、引き落としに気付かない場合は、長期に課金され続けます。詐欺にあっても被害を取り戻すことは非常に困難だそうです。
ZimperiumのzLabsチームは今回の調査結果をGoogleに報告し、Googleは悪意のある200のAndroidアプリをすぐさまGoogle Payから削除したそうです。しかし問題なのはサードパーティーのプラットフォーム上のソフトで、未だにマルウェアが入ったまま利用可能になっています。
モバイル系セキュリティ企業のZimperiumのzLabsチームは米国時間9月29日の報告書で、その被害は70カ国以上・1000万台超に上り、攻撃者は毎月およそ120万ユーロ(約1億6000万円)~350万ユーロ(約4億5000万円)を盗み出したと見積もっています。
被害が確認された国の中には日本も含まれていますので、決して他人事ではありません。

※「GriftHorse」が内在するアプリの一覧
アプリ名一覧

Handy Translator Pro
Heart Rate and Pulse Tracker
Geospot: GPS Location Tracker
iCare – Find Location
My Chat Translator
Bus – Metrolis 2021
Free Translator Photo
Locker Tool
Fingerprint Changer
Call Recoder Pro
Instant Speech Translation
Racers Car Driver
Slime Simulator
Keyboard Themes
What’s Me Sticker
Amazing Video Editor
Safe Lock
Heart Rhythm
Smart Spot Locator
CutCut Pro
OFFRoaders – Survive
Phone Finder by Clapping
Bus Driving Simulator
Fingerprint Defender
Lifeel – scan and test
Launcher iOS 15
Idle Gun Tycoo\u202an\u202c
Scanner App Scan Docs & Notes
Chat Translator All Messengers
Hunt Contact
Icony
Horoscope : Fortune
Fitness Point
Qibla AR Pro
Heart Rate and Meal Tracker
Mine Easy Translator
PhoneControl Block Spam Calls
Parallax paper 3D
SnapLens – Photo Translator
Qibla Pass Direction
Caller-x
Clap
Photo Effect Pro
iConnected Tracker
Smart Call Recorder
Daily Horoscope & Life Palmestry
Qibla Compass (Kaaba Locator)
Prookie-Cartoon Photo Editor
Qibla Ultimate
Truck – RoudDrive Offroad
GPS Phone Tracker – Family Locator
Call Recorder iCall
PikCho Editor app
Street Cars: pro Racing
Cinema Hall: Free HD Movies
Live Wallpaper & Background
Intelligent Translator Pro
Face Analyzer
TrueCaller & TrueRecoder
iTranslator_ Text & Voice & Photo
Pulse App – Heart Rate Monitor
Video & Photo Recovery Manager 2
Быстрые кредиты 24\7
Fitness Trainer
ClipBuddy
Vector arts
Ludo Speak v2.0
Battery Live Wallpaper 4K
Heart Rate Pro Health Monitor
Locatoria – Find Location
GetContacter
Photo Lab
AR Phone Booster – Battery Saver
English Arabic Translator direct
VPN Zone – Fast & Easy Proxy
100% Projector for Mobile Phone
Forza H Mobile 4 Ultimate Edition
Amazing Sticky Slime Simulator ASMR\u200f
Clap To Find My Phone
Screen Mirroring TV Cast
Free Calls WorldWide
My Locator Plus
iSalam Qibla Compass
Language Translator-Easy&Fast
WiFi Unlock Password Pro X
Pony Video Chat-Live Stream
Zodiac : Hand
Ludo Game Classic
Loca – Find Location
Easy TV Show
Qibla correct Quran Coran Koran
Dating App – Sweet Meet
R Circle – Location Finder
TagsContact
Ela-Salaty: Muslim Prayer Times & Qibla Direction
Qibla Compass
Soul Scanner – Check Your
CIAO – Live Video Chat
Plant Camera Identifier
Color Call Changer
Squishy and Pop it
Keyboard: Virtual Projector App
Scanner Pro App: PDF Document
QR Reader Pro
FX Keyboard
You Frame
Call Record Pro
Free Islamic Stickers 2021
QR Code Reader – Barcode Scanner
Bag X-Ray 100% Scanner
Phone Caller Screen 2021
Translate It – Online App
Mobile Things Finder
Proof-Caller
Phone Search by Clap
Second Translate PRO
CallerID
3D Camera To Plan
Qibla Finder – Qibla Direction
Stickers Maker for WhatsApp
Qibla direction watch (compass)
Piano Bot Easy Lessons
CallHelp: Second Phone Number
FastPulse – Heart Rate Monitor
Caller ID & Spam Blocker
Free Coupons 2021
KFC Saudi – Get free delivery and 50% off coupons
Skycoach
HOO Live – Meet and Chat
Easy Bass Booster
Coupons & Gifts: InstaShop
FindContact
Launcher iOS for Android
Call Blocker-Spam Call Blocker
Call Blocker-Spam Call Blocker
Live Mobile Number Tracker




あなたがインストールしたソフトは不審な動きをしていないか、また必要性の低いソフトは、できるだけ削除することをお勧めします。
参考
累計1000万台超のスマートフォンから毎月数億円を詐取したマルウェア「GriftHorse」が報告される
https://gigazine.net/news/20210930-grifthorse-android-trojan/
Androidデバイスを標的にするマルウェア「GriftHorse」–200のアプリに埋め込まれる
https://japan.zdnet.com/article/35177334/
GriftHorse Android Trojan Steals Millions from Over 10 Million Victims Globally | Zimperium Mobile Security Blog
https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/
New GriftHorse malware has infected more than 10 million Android phones – The Record by Recorded Future
https://therecord.media/new-grifthorse-malware-has-infected-more-than-10-million-android-phones/
New Android malware steals millions after infecting 10M phones
https://www.bleepingcomputer.com/news/security/new-android-malware-steals-millions-after-infecting-10m-phones/

コメント

タイトルとURLをコピーしました