物流企業狙うスパイウェア、SMS盗聴と通話横取り
この記事のポイント
- 物流企業向けの偽造Google Playから悪意あるアプリが配布中です。
- このアプリはSMS盗聴・通話横取り・システム権限奪取が可能です。
- 従業員へのセキュリティ教育と公式サイト以外からのアプリ導入禁止が急務です。
物流業界を標的にした新型スパイウェア「Corp MDM」の配布キャンペーンが確認されました。CEVA・TKWロジスティクスなど大手物流企業に見せかけた偽のGoogle Playページから、システムサービスに偽装したアプリを配布しています。一度インストールされると、メッセージの盗聴、通話の横取り、端末の制御権奪取などが可能になります。特に営業秘密やクライアント情報を扱う物流企業にとって深刻な脅威です。
よくある質問
- うちの会社がターゲットになる可能性はありますか?
- 物流業界全般が狙われています。取引先や従業員の安全のため、全社的な注意喚起が必要です。
- 感染した場合、何が起きますか?
- 顧客情報やビジネス上の通信内容が盗聴される可能性があり、信用失墜や法的責任につながります。
- 具体的な対策は何ですか?
- 公式アプリストアのみ利用、アプリダウンロード事前申請制、MDM導入による一元管理が有効です。
情報源:The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。