ExobotAndroidマルウェア
Exobotは、Androidデバイスを標的とし、インフォスティーラー、バンキングトロイの木馬、ボットネットに特徴的な機能を備えた、新たに発見されたマルウェアの名前です。
Androidマルウェアは通常、銀行のアプリケーションから情報を盗むことに焦点を当てており、Exobotも例外ではありません。このマルウェアは、ユーザーが入力した情報をキャプチャするために使用される正規のバンキングアプリケーション画面に、完全に安全なパーソナルバンキングアプリを使用していると考えて、目に見えないオーバーレイを作成する可能性があります。オンラインバンキングのクレデンシャルが盗まれたことによる被害は計り知れません。
さらに、Exobotは、感染したデバイス上にボットネットノードを作成し、それらをより広範な悪意のあるネットワークの一部にすることができます。ボットネットの一部となった感染したデバイスは、さらに悪意のあるSMSメッセージを配信するために使用される可能性があります。
マルウェアはSMSメッセージを介してコマンドを受信し、マルウェアのオペレーターからの指示を含む受信メッセージを即座に消去します。また、送信テキストメッセージを送信することもできます。最後に、Exobotは被害者のデバイスを完全にロックして、ランサムウェアのような機能を提供することもできます。
June 13, 2022
