Trend Micro Security

PLANKTON

2012年10月9日

 別名:

Plangton, Counterclank, Apper, NewyearL

 脅威タイプ:

情報収集型

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: バックドア型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要

感染経路 インターネットからのダウンロード, アプリストア経由による侵入

「PLANKTON」は、バックドア機能を備えるマルウェアのファミリです。このファミリの亜種は、Android OS を搭載した端末(以下、Android端末)上で実行され、再パッケージされた通常のAndroid向けアプリとして、端末に侵入します。

バックドア機能の他に、このファミリの亜種は、以下のような情報を収集します。

  • Android OSのバージョン

  • 商標名

  • 端末のID(GSM方式の場合、IMEI)

  • 製造社名

  • 端末のモデル名

  • 「ソフトウェア開発キット(SDK)」のバージョン

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。


  詳細

ペイロード 情報収集, URLまたはIPアドレスに接続

侵入方法

マルウェアは、ユーザの手動インストールにより、コンピュータに侵入します。

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

  • http://www.{BLOCKED}and.com/ProtocolGW/protocol/commands


  対応方法

対応検索エンジン: 9.200

トレンドマイクロモバイル機器用セキュリティ対策対応方法

ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。


ご利用はいかがでしたか? アンケートにご協力ください