ANDROIDOS_USBATTACK.HRX

トレンドマイクロは、このマルウェアをNoteworthy（要注意）に分類しました。

これは、Android OS を搭載した端末（以下、Android端末）およびWindows搭載のコンピュータに影響するクロスプラットフォームのマルウェアです。

その他

マルウェアは、モバイル端末のクリーンおよび速度改善を行うためのシステムクリーナとして自身を装います。インストールされると、マルウェアは、以下のアイコンを表示します。

マルウェアは、実行されると、以下の画面を表示します。

マルウェアは、複数の異なる「クリーン方法」を表示し、ユーザに選択するよう促しますが、進捗状況を表示する以外は何も行いません。

同時に、マルウェアは、実際に不正活動を行うサービスをバックグラウンドで開始します。

マルウェアは、クラス「LocationListener」を登録することでユーザの位置情報を取得し、HTTPを介して以下のサーバにアップロードします。

• {BLOCKED}.{BLOCKED}o.org

マルウェアは、以下のコマンド＆コントロール（C&C）サーバからコマンドを受信します。

• {BLOCKED}.{BLOCKED}ass.net

C&Cサーバと通信する際にマルウェアが使用するプロトコルは、定義されたプロトコルです。

マルウェアは、以下のような複数の活動を実行します。

• SMSのメッセージ（以下、テキストメッセージ）の送信
• テキストメッセージの削除
• 連絡先の収集
• 位置情報の取得
• 電話をかける
• コマンドシェルの実行

このマルウェアの固有のコマンドに「usb_autorun_attack」があります。このコマンドを受信すると、マルウェアは、サーバ「{BLOCKED}.{BLOCKED}o.org」から３つのファイルをダウンロードし、SDカード内にそれらを保存します。

ダウンロードされた３つのファイルのうち１つは、Windowsにおける典型的な「AUTORUN」のマルウェアです。ユーザが、モバイル端末をUSBモードで使用することを選択し、Windows環境のコンピュータにすると、マルウェア "svchosts.exe" が自動実行します。Windwsでは、「AUTORUN」のマルウェアは、マイクからユーザの音声を録音するよう設計されています。