![Trend Micro Security](https://www.trendmicro.com/content/dam/trendmicro/global/en/global/logo/logo-desktop.png)
ANDROIDOS_OPFAKE.CTD
高額請求悪用型
Android OS
![](/vinfo/imgFiles/JPlegend.jpg)
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
トレンドマイクロは、このマルウェアをNoteworthy(要注意)に分類しました。
このマルウェアは、スマートフォン向けのクロスプラットフォームチャットアプリである "WhatsApp" の偽の通知に関連しています。ユーザがこのEメール内のボタン「Play」をクリックすると、ユーザは、Windows OS、iOSやAndroid端末で実行可能なマルチプラットフォームのマルウェアに誘導されることとなります。
このトロイの木馬化されたアプリは、自身を正規のブラウザアプリとして装うことにより、さらに不正なアプリをダウンロードするよう感染端末のユーザに促します。
詳細
侵入方法
マルウェアは、以下のリモートサイトからダウンロードされ、端末に侵入します。
- http://{BLOCKED}-update-client.my-vip-life.ru
その他
マルウェアは、自身を ”Browser 6.5″ という名称のブラウザに偽装しています。
起動すると、この不正なアプリは、バンドルされるHTMLファイルを開きます。
![](https://documents.trendmicro.com/images/opfake_screenshot_1.jpg)
ユーザが同意のボタンをクリックした場合、このトロイの木馬化されたアプリは、電話番号のリストにさまざまなSMSのメッセージを送信します。そして、マルウェアは、他のHTMLファイルを開き、以下のWebサイトからアプリをダウンロードするようユーザに要求します。
- http://<省略>ss.net/?u=1083o5i9uf0926z9zd0qc
![](https://documents.trendmicro.com/images/opfake_screenshot_2.jpg)
このダウンロードされるアプリは、感染端末に展開されると、さらなる不正活動を行う可能性があります。
対応方法
手順 1
Android端末の不要なアプリケーションを削除します。
手順 2
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。
ご利用はいかがでしたか? アンケートにご協力ください