NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。荷物追跡アプリ偽装Android端末を標的としたマルウェア「FluBot」の被害がヨーロッパで広がっている。攻撃対象の地域を拡大しており、複数のセキュリティベンダーが注意を呼びかけている。「DHL」を偽装したメッセージ(画像:英NCSC)問題の「FluBot」は、Android端末より情報を詐取したり、ショートメッセージサービス(SMS)を送信して感染を拡大するマルウェア。「DHL」「UPS」「FedEx」といった配送事業者や「Amazon」に偽装したショートメッセージを送信。「追跡アプリ」に見せかけて端末利用者にインストールさせ、感染を拡大している。誤ってインストールし、権限を与えてしまうとオンラインサービスやオンラインバンキングのアカウント情報を詐取されるおそれがある。端末よりアドレス帳の情報を盗み出し、ショートメッセージ(SMS)を送信して感染を拡大。playプロテクト」を停止したり、セキュリティ対策アプリの導入を妨害する機能なども備えていた。Proofpointによれば、4月下旬の段階でイギリス、ドイツ、ハンガリー、イタリア、ポーランド、スペインなどで感染の広がりを見せている。攻撃は複数の言語で展開されており、イギリスを標的とした英語によるキャンペーンだけで700を超えるユニークなドメインが使用されていた。