ANDROIDOS_SMSBOXER.AB
スパイツール
Android OS
![](/vinfo/imgFiles/JPlegend.jpg)
マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
トレンドマイクロは、このマルウェアをNoteworthy(要注意)に分類しました。
マルウェアは、以前はAndroidマーケットとして知られていた「Google Play」を装った偽のWebサイトからダウンロードされます。
マルウェアは、SMSのメッセージ(以下、テキストメッセージ)を送信する機能を備えています。マルウェアは、感染したデバイス機器の国番号とオペレータコードを確認します。テキストメッセージを送信後、特定のWebサイトを開きます。
マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。 マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
侵入方法
マルウェアは、リモートサイトから他のマルウェア、グレイウェアまたはスパイウェアにダウンロードされ、コンピュータに侵入します。
マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
その他
マルウェアは以下のアイコンを利用します。
![](https://documents.trendmicro.com/images/smsboxer1.jpg)
アプリケーションが実行されると、以下のエラーメッセージを表示します。
![](https://documents.trendmicro.com/images/smsboxer2.jpg)
インストールされると、このアプリケーションは以下のアクセス許可を得ます。
![](https://documents.trendmicro.com/images/smsboxer3.jpg)
マルウェアは、テキストメッセージを送信する機能を備えています。
マルウェアは、感染したデバイス機器の国番号とオペレータコードを確認します。オペレータコードが "25002" の場合、マルウェアは、以下の文章と共にプログレスバーを6秒間表示します。
"Click Ok to start sending text message."
「OK」をクリックしなかった場合、マルウェアはテキストメッセージを直接送信します。テキストメッセージは、以下の文章を含んでいます。
<接頭語>+5069+2+p+a
<接頭語>は以下の表のように決定されます。
![](https://documents.trendmicro.com/images/table.jpg)
テキストメッセージを送信すると、マルウェアは以下のWebサイトを開きます。
- http://<省略>oogle.ru/Google_Play.apk
対応方法
手順 1
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。
手順 2
Android端末の不要なアプリケーションを削除します。
ご利用はいかがでしたか? アンケートにご協力ください