新しいAndroidマルウェアはオンラインバンキングユーザーにとって脅威です

2022年6月のグローバル脅威指数が公開されており、同時期のコンピュータシステムのセキュリティについて興味深い絵が描かれています。

このデータはまた、新しいAndroidバンキングマルウェアがMailBotを攻撃していることを明らかにしており、今年5月にFluBotが削除された後に開発されたようです。

MailBotは新しいものですが、最も普及しているモバイルマルウェアリストで3位になりました。

さまざまな名前の暗号通貨マイニングアプリとして一目で見えなくなり、モバイルバンキングのユーザーをターゲットにして財務情報を盗みます。

FluBotと同様に、MaliBotはフィッシングSMSメッセージ（スミッシング）を使用して、マルウェアを含む偽のアプリケーションのダウンロードにリダイレクトする悪意のあるリンクをクリックするように被害者を誘導します。

悪名高いマルウェアEmotetは、依然として全体として最も蔓延しているマルウェアです。

Snake Keyloggerは、先月8位に登場して以来、活動が増加した後、3位になりました。

Snakeの主な機能は、ユーザーのキーストロークを記録し、収集したデータを脅威の攻撃者に送信することです。

5月にCPRはSnakeKeyloggerがPDFファイルで配信されるのを目撃しましたが、最近、見積もりの​​リクエストとしてタグ付けされたWordの添付ファイルを含む電子メールを通じて広まりました。

Apache Log4jリモートコード実行などの他の組織は、世界中の組織の43％に影響を与え、続いて「Webサーバーに公開されたGitリポジトリ情報の開示」が42.3％の世界的な影響を及ぼしています。 「Webサーバーの悪意のあるURLディレクトリトラバーサル」は42.1％の世界的な影響で3位です。

ケニアでは、Emotetが39.74％の国に影響を与えており、SnakeKeyloggerとFormbookがそれぞれ国内の組織の9.93％に影響を与えています。

Emotetは、高度な自己増殖型のモジュール式トロイの木馬です。 Emotetは、かつてはバンキング型トロイの木馬として使用されていましたが、最近では他のマルウェアや悪意のあるキャンペーンの配布者として使用されています。

2番目の位置は、2020年11月下旬に最初に発見されたモジュラー.NETキーロガーおよびクレデンシャルスティーラーであるSnakeKeyloggerです。

最後に FormBookは、Windows OSをターゲットとするInfostealerであり、2016年に最初に検出されました。

引用

チェック・ポイント・ソフトウェアのリサーチ担当バイスプレジデントであるマヤ・ホロウィッツは、次のように述べています。 「サイバー犯罪者は、モバイルデバイスが多くの人々の生活の中で果たす中心的な役割を十分に認識しており、それに合わせて戦術を常に適応させ、改善しています。 脅威の状況は急速に進化しており、モバイルマルウェアは個人と企業の両方のセキュリティにとって重大な危険です。 堅牢なモバイル脅威防止ソリューションを導入することがこれまで以上に重要になっています。」