ANDROIDOS_DORDRAE.O

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

これは、Android OS搭載のモバイル機器を標的とするマルウェア「DroidDreamLight」の亜種です。DroidDreamLightファミリは、ソーシャルエンジニアリングの手法の1つとして通知メッセージを表示することで知られています。これにより、ユーザが通知メッセージをクリックし、新たなコンポーネントまたはこのマルウェアの更新版ファイルをダウンロードするよう促します。

これは、トレンドマイクロの製品では、トロイの木馬化されたAndroid端末向けのアプリケーションとして検出されます。マルウェアは、正規のソフトウェアが実行されている間、ユーザに気付かれないよう背後で不正なコードを実行します。感染したモバイル機器が起動した場合や通話の発着信があった場合に、マルウェアのサービス「SystemConfService」が起動します。そしてマルウェアは、特定の情報を収集し、リモートサーバへ送信します。

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

侵入方法

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

マルウェアは、以下の方法でコンピュータに侵入します。

• via Trojanized Android applications

マルウェアは、トロイの木馬化されたAndroid端末向けのアプリケーションを介してコンピュータに侵入します。

その他

これは、トレンドマイクロの製品では、トロイの木馬化されたAndroid端末向けのアプリケーションとして検出されます。マルウェアは、正規のソフトウェアが実行されている間、ユーザに気付かれないよう背後で不正なコードを実行します。感染したモバイル機器が起動した場合や発信または着信があった場合に、マルウェアのサービス 「SystemConfService」 が起動します。そしてマルウェアは、以下の情報を収集します。

• 感染したモバイル機器のモデル
• 設定言語
• 国情報
• 端末識別番号（IMEI）
• 国際携帯機器加入者識別情報（IMSI）
• 「ソフトウェア開発キット（SDK）」のバージョン
• インストールされているアプリケーションについての情報

マルウェアは、これらの情報を以下のリモートサーバに送信します。

• http://＜省略＞6.info/aztc.php
• http://＜省略＞u.com/jtwd.php

なお、上述の情報を送信するサーバは、このマルウェアが接続するサーバから受信するデータに応じて変化します。

このマルウェアのコードから、マルウェアは、以下の不正活動を行う機能を備えています。

• マルウェアは、以下のいずれかの通知メッセージを表示して、ユーザに他のマルウェアをダウンロードするよう促します。
  • Update - マルウェアのパッケージの更新
  • Download - マルウェアが利用するサーバが特定するファイルのダウンロード
  • Market - マルウェアが利用するサーバが特定するAndroid Market内のアプリケーションの表示
  • Web - マルウェアが利用するサーバが特定するURLの表示