TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

偽佐川の攻撃基盤を流用するサイバー攻撃、「Roaming Mantis」で拡散されたトロイの木馬が別の形で流通していた

f:id:tanigawa:20190314060934j:plain
Roaming Mantisで拡散された「facebook.apk」「chrome.apk」が「sagawa.apk」としてSMS経由で拡散されていた。これをタイプA「MaqHao」として分類している
f:id:tanigawa:20190314061005j:plain
2019年2月になってからMaqHaoの検知件数が急増した
f:id:tanigawa:20190314061019j:plain
日本のユーザーを標的にしたFakeSpy、多言語対応で世界各国で拡散されているMaqHao
f:id:tanigawa:20190314061039j:plain
Twitterを一時通信先にしていた
f:id:tanigawa:20190314060946j:plain
MaqHaoによりAndroidデバイスから窃取されたデータ
出典: https://internet.watch.impress.co.jp/docs/news/1174284.html


【ニュース】

◆偽佐川の攻撃基盤を流用するサイバー攻撃、「Roaming Mantis」で拡散されたトロイの木馬が別の形で流通していた (Internet Watch, 2019/03/13 15:56)
https://internet.watch.impress.co.jp/docs/news/1174284.html


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020