ANDROIDOS_PLANKTON
2012年10月9日
別名:
Plangton, Counterclank, Apper, NewyearL
脅威タイプ:
情報収集型
プラットフォーム:
Windows 2000, Windows XP, Windows Server 2003
危険度:
ダメージ度:
感染力:
感染確認数:
- マルウェアタイプ: バックドア型
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
感染経路 インターネットからのダウンロード, アプリストア経由による侵入
「PLANKTON」は、バックドア機能を備えるマルウェアのファミリです。このファミリの亜種は、Android OS を搭載した端末（以下、Android端末）上で実行され、再パッケージされた通常のAndroid向けアプリとして、端末に侵入します。
バックドア機能の他に、このファミリの亜種は、以下のような情報を収集します。
- Android OSのバージョン
- 商標名
- 端末のID（GSM方式の場合、IMEI）
- 製造社名
- 端末のモデル名
- 「ソフトウェア開発キット（SDK）」のバージョン
マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
詳細
ペイロード 情報収集, URLまたはIPアドレスに接続
侵入方法
マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。
その他
マルウェアは、以下の不正なWebサイトにアクセスします。
- http://www.{BLOCKED}and.com/ProtocolGW/protocol/commands
対応方法
対応検索エンジン: 9.200
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。
ご利用はいかがでしたか？ アンケートにご協力ください