ニュース
仮想通貨のニーモニックフレーズをOCRで読んで送信するマルウェア
2023年7月31日 12:29
Trend Micro Researchのモバイルアプリ評価サービスチームは、Androidユーザーを標的とした仮想通貨マイニングおよび金銭を盗み取るマルウェア「CherryBlos」(AndroidOS_CherryBlos.GCL)を発見し、その詳細について報告した。
CherryBlosは偽のソーシャルメディア(最初の例はUkraine ROBOTと称するもの)の投稿を介して配布され、端末にダウンロードされインストールすることで活動開始する。
このマルウェアは、静的検出を回避するためにJiagubaoとして知られる商用のパッカーを使用してパッケージングされ、難読化されているほか、アクセシビリティ権限を悪用して、仮想通貨の公式アプリを起動するタイミングで偽のウォレットUIを起動して、標的の資格情報の入力へ誘導。そこで入力された資格情報は攻撃者のサーバーに送られる。
また、Binanceアプリで出金を行なっている間、偽のUIをオーバーレイ表示して元のアドレス表示すさせつつ、実際の出金アドレスを変更。BinanceのUIの中の「引き出し」、「確認」、「送信」を監視し、アクセシビリティサービスを使ってコインの種類などを検索して値を記録。偽の出金ビューをオーバーレイ表示して、ユーザーの入力に基づいて事前に記録された値を入力しつつ、攻撃者のアドレスに送金を仕向ける。
さらに、構成において「EnableImage」フィールドが有効な場合、CherryBlosは外部ストレージに保存されているメディアファイルを読み取る。そこでOCRの機能を使い、潜在的なニーモニックフレーズ(仮想通貨ウォレットのリカバリなどに必要)に認識して、テキストを抽出、その結果を攻撃者のサーバーにアップロードするという。
Trend Microは、このCherryBlosはSNSを介した配布のみならず、Google Playストアでも2021年から2022年にかけて、同一のネットワークインフラストラクチャとアプリ証明書が共有されている複数のアプリの配布が確認できたといい、同一の攻撃者によって実施されたとみている。
こうしたマルウェアによる被害を防ぐため、信頼できるソースおよび評判の良い開発者からのアプリのみのインストール、最新セキュリティパッチの適用、評判の良いモバイルセキュリティ対策ソフトのインストール、アプリにアクセス許可を与える際によく確認する、不審なリンクをクリックしたり不明なソースから添付ファイルをダウンロードしないといった対策を取るよう、ユーザーに呼びかけている。
楽天市場 売れ筋ランキング
Amazon売れ筋ランキング
Anker Soundcore Life P2 Mini【完全ワイヤレスイヤホン / Bluetooth5.3対応 / IPX5防水規格 / 最大32時間音楽再生 / 専用アプリ対応】ブラック
¥4,490
Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】ブラック
¥7,990
Apple AirPods Pro 2 + 延長2年 AppleCare+ for Headphones - AirPods Pro
¥42,792
Apple EarPods (USB-C)
¥2,668
イヤホン bluetooth ワイヤレスイヤホン 48時間の再生時間 重低音 LEDディスプレイ表示 小型/軽量 IPX7防水 ブルートゥース 接続瞬時 Hi-Fi ブルートゥースイヤホン Type-C 急速充電 ぶるーとぅーすイヤホン iPhone/Android/Pad適用 スポーツ/通勤/通学/WEB会議 (ホワイト)
¥39,999
Cheek to Cheek
¥250
GBAD (Number_i Remix) [Explicit]
¥250
もうどうなってもいいや
¥250
Through Every Tear We Stand
¥300
もうどうなってもいいや
¥250
by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic)
¥1,173
い・ろ・は・すラベルレス 2LPET ×8本 【Amazon.co.jp限定】
¥1,104
コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本
¥2,131
キリン 自然が磨いた天然水 ラベルレス 水 2リットル 9本 国産 天然水 ミネラルウォーター ペットボトル 軟水
¥2,722
by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic)
¥1,360