スマートフォンマルウェア

Clicker は、Android ベースのデバイスに感染する悪意のあるソフトウェアです。 侵入が成功すると、マルウェアはアクションを実行する前にしばらく待機します。これは、ユーザーからの疑いを防ぐためです。 クリッカーの主な目的は、ユーザーの同意から離れて、バックグラウンドでさまざまな Web ページを密かに閲覧することです。 これを行っている間、プログラムは、履歴、IP アドレス、位置情報、その他の潜在的に役立つ情報など、ブラウザー関連の情報を抽出しようとします。 収集されたデータは、質の低い広告キャンペーンでインターネット ユーザーをターゲットにするために怪しげな企業に販売される可能性があります。 クリッカー マルウェアが望ましくないアクティビティを実行すると、ユーザーはブラウジングとインターネット パフォーマンス全般の大幅な低下に気付き始めることがあります。 アクションを実行するために、マルウェアは多くのネットワーク リソースを必要とするため、インターネットの速度が低下します。 無制限のデータ料金または Wi-Fi 接続を使用しない限り、マルウェアは、モバイル データの使用量の増加による経済的損失も発生させる可能性があります。 現時点では、これらは Clicker Malware によって実装されているすべての既知の機能ですが、将来のバージョン (開発者によってリリースされた場合) がこれらよりもさらに有害な可能性のある幅広い機能を獲得することを排除するものではありません。 スマートフォンが Clicker やその他のマルウェアに感染している疑いがある場合は、以下の手順に従って削除することをお勧めします。

ハエトリグサ は、Facebook アカウントを盗み、将来の悪用に使用するように設計されたトロイの木馬感染です。 という名の権威ある警備会社 Zimperium はこのマルウェアを調査し、100 以上の国でその活動が確認され、少なくとも 10,000 人のユーザーが影響を受けました。 報告によると、多くの人が、クーポン、割引、およびその他の同様のコンテンツを宣伝する悪意のあるアプリケーションを介して、FlyTrap の影響を受けています。 このようなコンテンツをクリックすると、Facebook アカウントのログイン資格情報を要求する偽の確認ウィンドウが表示される可能性があります。 挿入されたデータを正常に取得し、ターゲットの Facebook アカウントにアクセスすると、FlyTrap は悪意のある JavaScript コードを挿入して機密情報 (IP アドレス、位置情報、電子メール アドレス、インターネット Cookie、トークンなど) を収集できるようになります。 盗まれたアカウントはその後、友人を詐欺したり、悪意のあるリンクや添付ファイルを介してマルウェアを拡散したりするために悪用される可能性があります。 このように、FlyTrap は危険な感染であり、大規模なセキュリティ上の問題を引き起こし、ユーザーの身元を危険にさらす可能性があります。 以下のガイドに従って、Android スマートフォンからウイルスを駆除してください。 その後、パスワードを変更し、ハッキングが行われたことを友人/連絡先に通知することが重要です。

ソバ は、Android デバイスから金融関連の情報を抽出するように設計されたバンキング型トロイの木馬ウイルスです。 具体的には、7 から 11 の Android バージョンのデバイスでそうすることが発見されました。 表向きは正当なソフトウェアを装って配布されている一方で、卑劣なトロイの木馬は、ユーザーに多くのデバイス権限を付与するよう要求します。 そのような許可が最終的に与えられると、トロイの木馬はデバイスの画面を読み取り、偽のログイン ウィンドウをシミュレートして、ユーザーをおびき寄せて資格情報を入力させることができるようになります。 前述のように、SOVA の主な標的は銀行情報です。つまり、このトロイの木馬は、銀行アプリケーション、暗号通貨ウォレット、および金融に関連するその他の場所から情報を収集しようとする可能性が高いことを意味します。 キーロギング機能により、トロイの木馬は入力されたすべてのキーストロークを記録し、それらを悪用してアカウントを盗んだり、不正な金銭取引を実行したりできます。 さらに、SOVA が SMS メッセージの管理とさまざまなポップアップの表示にアクセスできることも確認されました。 このようなマルウェアの動作を長時間許可しすぎると、深刻なプライバシーの問題が発生し、財務上の損失が発生する可能性があります。 その上、SOVA バンキング型トロイの木馬はまだ開発中であると考えられており、今後の更新でより多くの機能 (DDoS 攻撃の実行、画面ロック ランサムウェアとしての動作、2FA (XNUMX 要素認証) の妨害など) を獲得することが期待されています。 そのため、お使いの Android がこの感染または類似の感染の影響を受けている疑いがある場合は、以下のガイドラインに従って削除し、そのような脅威に対する保護を強化してください。

クリーナーアップデート は、Android ユーザーを標的とするブラウザベースの詐欺です。 多くの人が、ユーザーを誘惑して不要なソフトウェアをダウンロード、インストール、または購入するように仕向けるさまざまな欺瞞的な Web サイトでそれを観察しています。 この詐欺を助長するページでは、オンライン コンテンツを「セーフ モード」で引き続き視聴するには、必要な操作を実行する必要があります。 この詐欺の XNUMX つのバージョンでは、「セーフ モードで視聴を続けるには、Google Play から無料のクリーナー アプリをダウンロードしてください」というポップアップ メッセージが表示されました。 Cleaner Update には、このメッセージだけが表示されるわけではありません。理論的には、ユーザーの位置情報とブラウザのアクティビティに応じて、他のテキスト ポップアップを書き込むこともできます。 この種の Web サイトからのソフトウェアのダウンロードを許可すると、望ましくない、または悪意のある感染が発生する可能性が高くなります。 その結果、システム/ブラウザ設定の不正な変更、スマートフォンのパフォーマンスの低下、広告数の増加、およびその他の疑わしい変更につながる可能性があります. Google Play のような正規のプラットフォームで入手できる一部のソフトウェアでさえ、悪意のあるものであり、トロイの木馬やその他の種類のマルウェアを運ぶ可能性があることに注意してください。 したがって、Cleaner Update 詐欺の被害者になった場合は、以下のガイドラインに従って、スマートフォンが安全であることを確認することをお勧めします。 また、この詐欺によってインストールされたプログラムがわかっている場合は、手順を実行する際にこの知識が役に立ちます。

ExoAndroidBotとも呼ばれます。 Exobot は、Androidデバイスに侵入するように設計された、危険で破壊的な悪意のあるソフトウェアです。 Exobotは、多くの銀行のトロイの木馬によって実行される機能に似ています。 本質的には、システム内に定着し、ユーザーから貴重な情報（銀行カードのクレデンシャル、パスワード、ログイン、さらにはID情報など）を抽出することを目的とした多数のフィッシングアクションを実行します。 これは、アクセシビリティサービスにアクセスし、WiFiまたはモバイルネットワークを介して感染したデバイスを操作することによって行われます。 または、インターネット接続が利用できない場合、ExobotはSMSメッセージを介してデバイス制御を実行することもできます。これにより、悪用の可能性が広がります。 ユーザーをだましてクレデンシャルを入力させるために、サイバー犯罪者は、画面に表示され、本物のアプリとほとんど変わらない人気のあるアプリ（Google Play、WhatsApp、Viberなど）のシミュレートされたレイヤーを作成する場合があります。 スマートフォンのトロイの木馬には通常、脅威を与えるアクターに何ができるかについて完全な自由を与える広範な権限が付与されます。 これには、デバイスの強制ロック、特定のアプリケーションへのアクセスのブロック、画面キャプチャ、SMS管理、マイク、カメラ操作、およびその他の妥協的な機能が含まれます。 Exobotは、開発者が多数の感染したデバイスをリンクし、同じサーバーからそれらを一緒に制御して悪意のある手順を実行できるようにするボットネット機能で特に知られています。 結論として、Exobotのようなマルウェアは、深刻なプライバシー問題、財務リスク、デバイスパフォーマンスの低下、さらには個人情報の盗難に対処する可能性があるため、非常に破壊的です。 したがって、以下のガイドラインに従い、できるだけ早くこのウイルスを駆除することをお勧めします。

Teabot 銀行関連のデータの抽出を求めるトロイの木馬感染症です。 公開されているレポートに基づくと、TeaBotはヨーロッパ全体でXNUMXを超える銀行をターゲットにしていることがわかっています。 スマートフォンにインストールされると、ユーザーはいくつかのポップアップウィンドウを送信して特定のユーザー補助機能を許可する必要があります。 要求された権限が付与されると、Teabotの背後にいる開発者は、リモートアクセスツール（RAT）を使用して感染したデバイスを制御できるようになります。 これにより、サイバー犯罪者は、必要な悪意のあるコマンドを展開できます（たとえば、ログイン資格情報の複製、スクリーンショットの撮影、連絡先の管理とメッセージの送信、セキュリティレイヤーの無効化、音声の録音など）。 前述のように、このトロイの木馬の主な標的は財務情報にあります。つまり、サイバー犯罪者は暗号通貨ウォレット、銀行、保険アプリなどからデータを盗むことに関心がある可能性があります。 結論として、Teabotの存在は、デバイスから削除されない限り、あらゆる種類の機密データにとって非常に危険である可能性があります。 以下のガイドラインを使用して、できるだけ早く実行することをお勧めします。 ステップバイステップの説明は、トレースなしでそれを削除するのに役立ちます。

変臉 は、主に金融関連の情報を盗み出すように設計された銀行のトロイの木馬の名前です。 インストールが正常に完了すると、さまざまなユーザー補助機能を許可するようユーザーに要求するポップアップウィンドウがデバイスの画面に表示されます。 要求された権限が付与されると、トロイの木馬はほぼ無制限の範囲の悪意のある機能を取得します。 たとえば、さまざまな銀行アプリケーションの上に偽の対話可能なウィンドウを表示する場合があります。 このようにして、サイバー犯罪者はユーザーをだましてログイン資格情報を入力させ、最終的にはそれらを盗もうとします。 BianLianは、USSDコードを実行して呼び出しを実行できることも発見されました。 画面を強制的にロックして、ユーザーがデバイスを使用できないようにします。 画面の記録を有効にし、SMSテキストメッセージを管理し、通信チャネルを保護するためのSSHサーバーを作成します。 トロイの木馬が使用するこのようなモジュールは明らかに危険であり、ユーザーが重大な経済的損失、個人情報の盗難、および誰も望まないその他の問題につながる可能性があります。 したがって、トロイの木馬の感染を取り除き、Androidデバイスの安全性を回復することが重要です。 また、経済的虐待を防ぐために、すべてのログイン資格情報を変更し、銀行でカードをブロックする必要があります。

Bahamut はAndroidデバイスを標的とする悪意のあるプログラムであり、スパイウェアとして分類されます。 このようなマルウェアは、ユーザーの機密データをスパイし、将来の金銭的利益のために悪用するように設計されています。 インストールが成功すると、ウイルスは通常のアプリケーションとして機能し、ユーザーにいくつかの「必須」のアクセス許可を提供するように要求します。 これには、カメラへのアクセス、メッセージの読み取りと電話連絡先の管理、音声の録音、電話メモリへのアクセス、および疑わしいソフトウェアに付与されるべきではないその他の疑わしい許可の許可が含まれます。 Bahamutの主な目標は通常、WhatsApp、Facebook Messenger、Telegram、Viber、ProtectedText、Imo、Secapp、Signalなどの人気のあるメッセージングアプリから潜在的に価値のある情報を抽出することです。 サイバー犯罪者は、収集した情報をリモートのCommand＆Controlサーバーに送信することでこれを行います。 同じことが、感染したデバイスを制御するためのさまざまなコマンドの展開にも使用されます。 Bahamutをシステムにインストールすると、多くのセキュリティとプライバシーのリスクが発生します。 そのため、このようなソフトウェアは、表示されたらすぐに削除する必要があります。 以下のガイドを使用してそれを行い、インストールがどのように行われたかについても学びます。