is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。searchフィッシング詐欺フィッシングアカウント乗っ取りスマホのセキュリティホームネットワークニュースルータのDNS書き換えで侵入する不正アプリ、個人情報を窃取2018/05/07ツイートトレンドマイクロは4月24日、公式ブログで「DNS設定書き換え攻撃によって拡散するAndroid端末向け不正アプリ『XLOADER』を確認」と題する記事を公開しました。流行しているサイバー攻撃「DNSキャッシュポイズニング」(別称DNSスプーフィング)で拡散している不正アプリ「XLOADER(エックスローダ)」について解説しています。「DNSキャッシュポイズニング」は、総当たり攻撃や辞書攻撃のような手法を利用してルータ(DNSサーバ機能を持つ製品)に侵入し、設定を書き換える攻撃です。設定が書き換えられたルータを経由すると、正規のサイトにアクセスしようとしても、不正サイトに誘導されてしまいます。不正サイトは、アクセスしてきたAndroid端末に対して、FacebookアプリまたはChromeアプリに見せかけて、不正アプリ「XLOADER」をインストールしようとします。XLOADERは、個人情報や金融機関情報、アプリ一覧情報等を盗み取ります。SMSを送信したり、管理者権限を利用して設定の変更を防いだりする機能を持っています。XLOADERは端末にインストールされると、暗号化データをもとにファイルを作成します。次に、端末の管理者権限を要求し、承認後はランチャーのアプリ一覧からアイコンを隠してサービスを起動し、バックラウンドで実行し続けます。起動や充電開始等のシステムイベント発生のタイミングで、さまざまな不正機能を開始します。ユーザを欺くために、感染端末内にHTTPサーバを立ち上げ、オンライン銀行アプリで利用される画面を模した偽装ページを表示します。英語で表示され、ユーザ情報を窃取しようとします。その他にもXLOADERは、さまざまな情報窃取機能を備えており、他のアプリを起動したり乗っ取ったりすることが可能です。XLOADERを分析した結果、この不正アプリは、韓国の銀行とゲーム開発企業を狙っていることが判明しました。XLOADERは、対象のAndroid端末ではなく脆弱性を抱えるルータをまず攻撃するため、ルータにおけるセキュリティの見直しが必須です。ユーザは、不審なメッセージや覚えのないメッセージに対して、より注意深くなる必要があるでしょう。