GoldPickaxe モバイル マルウェアが Android デバイスと iOS デバイスの両方から盗む

GoldFactory は中国語に堪能な攻撃者で、これまで報告されていなかった GoldPickaxe という名前の iOS マルウェアを含む、高度なバンキング トロイの木馬を開発したとされています。この悪意のあるソフトウェアは、身分証明書、顔認識データの抽出、SMS の傍受に優れています。 GoldPickaxe ファミリは iOS と Android の両方のプラットフォームと互換性があり、GoldFactory は中国語を話す組織化されたサイバー犯罪グループとして特定されており、Gigabud と密接な関係があると考えられています。

少なくとも 2023 年半ばから活動している GoldFactory は、GoldDigger として知られる Android ベースのバンキング マルウェアとその上級バージョンの GoldDiggerPlus、さらに GoldDiggerPlus に埋め込まれたトロイの木馬 GoldKefu の原因となっています。

このマルウェアは、アジア太平洋地域、特にタイとベトナムをターゲットとしたソーシャル エンジニアリング キャンペーンを通じて配布されます。攻撃者はスミッシング メッセージやフィッシング メッセージを使用して、被害者を LINE などのインスタント メッセージング アプリに切り替えるよう誘導し、続いて GoldPickaxe のインストールにつながる不正な URL を送信します。 Android の場合、一部の悪意のあるアプリは、Google Play ストア ページや偽の企業サイトに似た偽の Web サイトでホストされています。

悪意のある URL を通じて配布される iOS の亜種

iOS 用 GoldPickaxe は、Apple の TestFlight プラットフォームとブービートラップされた URL を利用して、ユーザーにモバイル デバイス管理 (MDM) プロファイルのダウンロードを促し、iOS デバイスに対する不正アプリのインストールを完全に制御する独自の配布戦略に従っています。

GoldPickaxe の高度さは、詐欺を防ぐために顔認識を使用して大規模な取引を確認することをユーザーに義務付けるタイが実施するセキュリティ対策を回避できることからも明らかです。 GoldPickaxe は被害者に偽アプリケーション内で確認用のビデオを録画するよう促し、これらのビデオを顔交換 AI サービスを通じてディープフェイクビデオを作成するための原材料として利用します。

このマルウェアの Android 版と iOS 版はどちらも、ID 文書や写真を収集し、SMS メッセージを傍受し、侵害されたデバイスを介してトラフィックをプロキシすることができます。 GoldFactory の攻撃者が独自のデバイスを使用して銀行アプリケーションにサインインし、不正な資金送金を実行した疑いがあります。これらの伝播メカニズムは、2023 年 11 月にタイ銀行セクター CERT (TB-CERT) とサイバー犯罪捜査局 (CCIB) によって明らかにされました。