Android悪質アプリが進化、VPN機能悪用で対策回避
secure-clip_編集担当
ライター
この記事のポイント
- 349アプリを狙うToxicPandaというマルウェアが急速に進化。167種類の悪質な命令に対応
- VPN機能を悪用してセキュリティ対策を無効化。従業員のスマートフォンから企業情報流出の危険性
- 従業員へのセキュリティ教育強化とMDM導入で、端末の一元管理と不正アプリ検出が重要
ToxicPandaというAndroidマルウェアが大きな脅威となっています。このマルウェアは従業員のスマートフォンに入り込み、VPN機能を悪用してセキュリティ対策をすり抜けます。狙われるアプリは349種類に拡大し、167種類の悪質な命令に対応するなど、進化を続けています。一度感染すると、企業データの盗難や不正アクセスのリスクが大幅に高まります。特にBYODを導入している企業は注意が必要です。
よくある質問
- 自社の従業員が感染しているか、どうやって確認できますか？
- MDM（モバイルデバイス管理）ツールで全端末を監視し、不正アプリの有無を定期チェックすることが有効です。不審な通信やバッテリー消費の異常も兆候になります
- VPN機能を悪用されると、具体的に何が起こりますか？
- VPNを悪用されると、デバイスのセキュリティ対策が回避され、企業データへの不正アクセスや情報盗難が進行します。外部からの検出も困難になります
- 予防策として今すぐできることは何ですか？
- 公式アプリストアからのダウンロードを徹底し、従業員へセキュリティ教育を実施。MDM導入で端末を一元管理し、不正アプリを早期に検出することが重要です
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
