新旧Androidマルウェアが機能拡張、銀行情報や暗号資産を狙う攻撃に注意

Android端末を標的とするマルウェアの脅威が拡大しており、新たに確認されたFvncBotとSeedSnatcher、さらに機能強化されたClayRatが、従来以上に高度な情報窃取を可能にしていると報告されています。これらのマルウェアは、アクセシビリティ機能やSMS権限を悪用し、銀行情報や暗号資産ウォレットの認証情報まで狙う点が特徴です。正規アプリを装う手口も確認されており、一般ユーザーにとっても無視できないリスクとなっています。
The Hacker News：Android Malware FvncBot, SeedSnatcher, and ClayRat Gain Stronger Data Theft Features

この記事のポイント

影響のあるシステム

Android スマートフォンおよびタブレット
モバイルバンキングアプリや暗号資産ウォレット
SMS認証やアクセシビリティ機能を利用するアプリ

推奨される対策

公式ストア以外からのアプリインストールを避ける
アクセシビリティ権限を要求するアプリを精査する
不要なSMS権限やオーバーレイ権限を付与しない
モバイルセキュリティ対策アプリを導入する

上記の対策は、元記事の事実に基づき日本の読者向けに整理したものです。

この記事に出てくる専門用語

アクセシビリティサービス：障害を持つ利用者を支援するためのAndroid機能ですが、悪用される事例があります。
HVNC：画面を直接操作・監視する不正リモート制御手法です。
シードフレーズ：暗号資産ウォレットを復元するための重要な秘密情報です。
オーバーレイ攻撃：正規アプリの画面上に偽の入力画面を重ね、情報を盗み取る手法です。

FvncBotによる銀行情報窃取の手口

FvncBotは、正規のセキュリティアプリを装って配布され、主にモバイルバンキング利用者を標的にすると報告されています。起動後、利用者にアクセシビリティサービスの有効化を促し、これが許可されると、キーログ取得や画面操作、Webインジェクションなど多彩な不正操作が可能になります。さらに、画面共有やHVNC機能を通じて、攻撃者が被害端末を遠隔操作し、利用者に気付かれないまま金融取引を行うことも想定されています。現時点では特定地域を狙った設定が確認されていますが、今後他地域へ拡大する可能性も否定できません。

SeedSnatcherとClayRatの機能拡張

SeedSnatcherは、暗号資産ウォレットのシードフレーズを狙う点に特化したマルウェアで、Telegram経由で配布されているとされています。SMSの傍受やフィッシング用オーバーレイを通じて、二要素認証コードや個人情報を窃取する機能も備えています。一方、ClayRatは従来型のスパイウェアから進化し、アクセシビリティサービスと標準SMS権限を組み合わせることで、端末の完全な掌握を可能にする設計が確認されています。これにより、画面録画や通知の収集、利用者操作の偽装など、より高度な監視が行われる可能性があります。

国内ユーザーが注意すべきポイント

日本国内でもAndroid端末の利用は広く、同様の手口が持ち込まれる可能性は十分に考えられます。特に、銀行のセキュリティアプリや、高機能なYouTube（Pro版）、タクシー予約アプリなどを装う手口が確認されています。こうした偽装は見分けが難しく、インストール後に要求される権限内容を慎重に確認することが重要です。アクセシビリティ機能やSMS権限は利便性が高い一方、悪用された場合の影響が大きいため、必要最小限に留めるべきと考えられます。被害を未然に防ぐためには、技術的対策と利用者の注意喚起を併せて行うことが求められます。

参考文献・記事一覧

The Hacker News

投稿者プロフィール

CyberCrew_: CyberCrew（サイバークルー）は、企業の情報セキュリティをトータルで支援する専門チームです。高度なスキルを持つホワイトハッカーが在籍し、サイバー攻撃の監視・検知から初動対応、リスク診断や従業員向けのセキュリティ教育まで、幅広いサービスを提供。企業のニーズに応じた柔軟な対応で、安心・安全なIT環境の実現をサポートします。