Trend Micro Security

ANDROIDOS_ZITMO.HBTA

2015年7月7日
 解析者: Wish Wu   
 プラットフォーム:

Android OS

 危険度:
 ダメージ度:
 感染力:
 感染確認数:
 情報漏えい:


  • マルウェアタイプ: スパイウェア
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


スパイウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

スパイウェアは、Graphical User Interface（GUI）を用いて、正規のソフトウェアを装います。

スパイウェアは、感染コンピュータや感染ユーザから特定の情報を収集します。

  詳細

侵入方法

スパイウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

情報漏えい

スパイウェアは、以下の情報を収集します。

  • SMS
  • Phone Number
  • IMEI

モバイル端末を狙う不正プログラムの不正活動

スパイウェアは、HTTP POSTを介して以下のWebサイトに収集した情報を送信します。

  • http://{BLOCKED}ne.com/ss/app.php
  • http://{BLOCKED}x.com/ss/app.php
  • http://{BLOCKED}art.mrbasic.com/sms/kt808.php
  • http://{BLOCKED}u.servegame.com/sms/kt808.php
  • http://{BLOCKED}rtsystem.net/sms/d_m009.php
  • http://{BLOCKED}rtsystem.com/sms/d_m009.php
  • http://{BLOCKED}te.myftp.org/sms/kt808.php
  • http://{BLOCKED}5.my03.com/sms/kt808.php
  • http://{BLOCKED}ppssecurity.com/ss/app.php
  • http://{BLOCKED}pssecurity.net/ss/app.php
  • http://{BLOCKED}artsecurity.net/ss/app.php
  • http://{BLOCKED}artsecurity.com/ss/app.php
  • http://{BLOCKED}tyappsmart.com/ss/app.php
  • http://{BLOCKED}tyappsmart.net/ss/app.php
  • http://{BLOCKED}ress.net/ss/app.php
  • http://{BLOCKED}ub.net/ss/app.php
  • http://{BLOCKED}k.net/ss/app.php
  • http://{BLOCKED}i.com/ss/app.php
  • http://{BLOCKED}w.com/ss/app.php
  • http://{BLOCKED}d.net/ss/app.php
  • http://{BLOCKED}x.net/ss/app.php
  • http://{BLOCKED}i.net/ss/app.php
  • http://{BLOCKED}ow88.my03.com/sms/me_v689.php
  • http://{BLOCKED}tysmartconnect.net/ss/app.php
  • http://{BLOCKED}slo.myftp.biz/sms/me_v689.php
  • http://{BLOCKED}tysmartconnect.com/ss/app.php
  • http://{BLOCKED}art-security.net/ss/app.php
  • http://{BLOCKED}art-security.com/ss/app.php
  • http://{BLOCKED}edol.servegame.com/ss/g.php
  • http://{BLOCKED}ytvawg.mrbasic.com/ss/g.php
  • http://{BLOCKED}icwyb.sendsmtp.com/ss/g.php
  • http://{BLOCKED}smartconnect.net/ss/app.php
  • http://{BLOCKED}smartconnect.com/ss/app.php
  • http://{BLOCKED}ecureconnect.net/ss/g.php
  • http://{BLOCKED}ecureconnect.com/ss/g.php
  • http://{BLOCKED}pp-security.net/ss/g.php
  • http://{BLOCKED}pp-security.com/ss/g.php
  • http://{BLOCKED}ge.sendsmtp.com/ss/g.php
  • http://{BLOCKED}rtsecurity.com/ss/g.php
  • http://{BLOCKED}uenz.sytes.net/ss/g.php
  • http://{BLOCKED}dwork.my03.com/ss/g.php
  • http://{BLOCKED}ocal.net/zert/gate.php
  • http://{BLOCKED}ew.sytes.net/ss/g.php
  • http://{BLOCKED}tysapp.com/ss/app.php
  • http://{BLOCKED}tysapp.net/ss/app.php
  • http://{BLOCKED}est.net/zert/gate.php
  • http://{BLOCKED}rt.com/zert/gate.php
  • http://{BLOCKED}k.com/zert/gate.php
  • http://{BLOCKED}ark.net/ss/app.php
  • http://{BLOCKED}ade.com/ss/app.php
  • http://{BLOCKED}est.com/ss/app.php
  • http://{BLOCKED}ate.net/ss/app.php
  • http://{BLOCKED}omo.net/ss/app.php
  • http://{BLOCKED}le.com/ss/app.php
  • http://{BLOCKED}sk.com/ss/app.php
  • http://{BLOCKED}y.net/ss/app.php
  • http://{BLOCKED}x.net/ss/app.php
  • http://{BLOCKED}me.net/ss/app.php
  • http://{BLOCKED}r.com/ss/app.php
  • http://{BLOCKED}k.com/ss/app.php
  • http://{BLOCKED}p.net/ss/app.php
  • http://{BLOCKED}s.com/ss/app.php
  • http://{BLOCKED}o.com/ss/app.php
  • http://{BLOCKED}a.com/ss/app.php

  対応方法

対応検索エンジン: 9.750

手順 1

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「ANDROIDOS_ZITMO.HBTA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 2

トレンドマイクロモバイル機器用セキュリティ対策対応方法

「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。


ご利用はいかがでしたか？　アンケートにご協力ください