この悪意のある Android マルウェアは WhatsApp、TikTok などを偽装します – 安全を保つ方法は次のとおりです

安全を保つ方法

被害者が ClayRat をインストールすると、Android のデフォルトの SMS ハンドラーの役割を悪用し、標準の実行時の許可プロンプトをバイパスし、警告を発することなく機密データにアクセスできるようになります。

「アプリにこの役割が付与されると、SMS コンテンツやメッセージング機能に広範にアクセスできるようになり、スパイウェアがテキスト メッセージを大規模に読み取り、保存、転送できるようになります」と Zimperium は説明しました。 「機能ごとの承認を必要とする個々の実行時権限とは異なり、SMS ハンドラー ロールは複数の強力な機能を 1 つの承認ステップに統合します。」

流出しようとしている機密データには、SMS メッセージ、通話記録、デバイス データ、前面カメラで撮影された写真などが含まれます。マルウェアは、見つけたあらゆる情報を盗むと、被害者の電話帳にあるすべての連絡先に悪意のあるダウンロード リンクを送信することでさらに増殖し、感染したデバイスを強力な配布ハブに変えます。

ClayRatの背後にいる人物が誰であれ、同様に活動しているとZimperium氏は述べた。過去 3 か月だけで、研究者らは 600 を超える亜種と 50 の異なるドロッパーを発見しました。それぞれに個別の難読化レイヤーがありました。しかし、彼らはこの行為がこの脅威アクターに特有のものではなく、むしろ今日のモバイル脅威の「速度と巧妙化」の証拠であると考えています。

「ClayRat は、ソーシャル エンジニアリング、自己伝播、システム悪用を組み合わせて攻撃範囲を最大化することで、攻撃者がこれまで以上に急速に進化していることを示しています」と Zimperium の CEO である Shridhar Mittal 氏は述べています。

ダウンロード数、全体的なレビュースコア、いくつかのユーザーのコメントを確認するなど、少しのデューデリジェンスを行っても問題ありません。

最後に、モバイルウイルス対策ソリューションをセットアップしておくことは常に役立ちます。また、さまざまなアプリに付与される権限に注意することも役立ちます。