正規サイトで偽Samsungブラウザ更新、Androidマルウェア拡散

Androidでは公式ストア以外からアプリを入れる際に利用者の許可が必要だが、攻撃者はこの過程で「提供元不明のアプリのインストール」を許可させていた。最終的に入るマルウェアは通常のアプリ一覧には表示されず、端末設定で「Samsung」という名前で確認されたという。

時間帯で動作を切り替え

拡散経路が有効なのは特定の時間帯に限られていた。午前7~8時ごろから正午ごろまではインストール誘導画面とダウンロードが機能し、それ以外の時間帯はエラーになった。検査の時刻によっては悪意ある挙動を見逃す可能性がある。

Everspinは、Webへのハッキングとモバイルのフィッシングを別々に対処するセキュリティ体制の限界を示す事例だと説明する。同社はWebセキュリティ製品「EverSafe Web」とマルウェアアプリ検知製品「FakeFinder」で、Webサービスとモバイル端末を一体で守る必要性を強調した。

ハ・ヨンビン代表は、ハッキングとフィッシングは一連の過程で結びついており、AIが攻撃の分析・作成・変形を助ける環境では、Webとモバイルのどちらかだけでは攻撃経路全体を管理しにくいと述べた。