新型Androidマルウェア、銀行と暗号資産を狙う
secure-clip_編集担当
ライター
📌 この記事のクリップ（要点）
- 新型Androidマルウェア「Rokarolla」が217の金融アプリを標的に。PIN・SMS・暗号資産を盗む
- 137個のリモートコマンドで感染端末をほぼ完全に操作可能。画面ロック解除、クリップボード改ざんに対応
- 従業員への注意喚起と多要素認証導入で被害を最小化。提供元が不明なアプリのインストール制限が必須
セキュリティ企業Zimperiumが新型のAndroidマルウェア「Rokarolla」を報告しました。このマルウェアは銀行と仮想通貨の関連アプリ217種類を狙い、感染した端末をほぼ完全に操作できます。具体的には、画面ロックのPINコード盗聴、SMSメッセージの読み取りと送信、クリップボードの改ざんによる暗号資産送金の横領が可能です。137個のリモートコマンドを装備しており、遠隔操作者が自由に悪用できる危険性があります。企業としては、従業員への注意喚起と多要素認証の導入が最も有効な対策です。
💡 よくある質問
- Q. うちの会社の従業員が感染したら、どのような被害が起こりますか？
- A. 社用スマートフォンの金融アプリ内の資金や暗号資産の盗難、社員個人の2段階認証を回避された情報漏洩などが考えられます。
- Q. このマルウェアはどうやって感染するのですか？
- A. 詳細は不明ですが、一般的には不正なアプリストアや偽装メールからのダウンロード、不正サイトを経由した感染が想定されます。
- Q. 対策として今すぐできることはありますか？
- A. 提供元不明なアプリインストール制限、多要素認証の導入、従業員への啓発メール配信が有効です。金融機関と連携した監視も検討してください。
【情報源・出典】
本記事は以下の情報を元に、AIが日本語への翻訳・要約・編集を行ったものです。
原文・詳細はこちらをご参照ください：The Hacker News
※本記事の内容は情報提供を目的としており、原文の正確な翻訳を保証するものではありません。
本記事は以下の情報を元に、AIが日本語への翻訳・要約・編集を行ったものです。
原文・詳細はこちらをご参照ください：The Hacker News
※本記事の内容は情報提供を目的としており、原文の正確な翻訳を保証するものではありません。
