1757670984
2025-09-12 08:14:00
サイバーセキュリティの専門家は、Androidユーザーをターゲットにした「Raton」と呼ばれる新しい非常に危険な悪意のあるソフトウェアについて緊急警告を発行しました。
脅威ファブリックによって識別されるこのソフトウェアは、Tiktokなどの一般的なアプリケーションの誤ったバージョンに隠されており、デバイスに完全な制御を提供することにより、銀行口座を降ろし、脅迫する機能を備えています。
ラトンは、多くの場合、ソーシャルメディアの偽の広告を通して広がります。これらの広告は、「Tiktok 18+」などの一般的なアプリケーションの特別なバージョンを持っていると言われている偽造ウェブサイトにユーザーを誘導します。ユーザーがこれらのサイトからウイルスAPKファイルをダウンロードしてインストールすると、危険なプロセスが始まります。
アプリケーションが確立された後、アクセシビリティサービスやマネージャーの特権など、非常に包括的な許可を要求します。これらの権限を受け取る攻撃者は、画面の録画、SMSメッセージの読み取りと送信、パスワードのリセット、電話設定の変更など、ほぼ無制限です。
最も危険なのは、ラトンが銀行アプリケーションを模倣して、アカウントを盗んでユーザーの銀行情報を空にすることにより、誤ったエントリ画面を作成することです。ソフトウェアのもう1つの恐ろしい能力は、ユーザーが画面に表示され、小児性愛を配布してお金を要求することを非難する誤った身代金メッセージを表示することです。
脅威布の専門家であるラトンは、2025年7月に最初に特定され、8月29日により高度なバージョンを特定しました。専門家は、このソフトウェアは現在、「マルサインソフトウェア」(MAAS)の形式で他のサイバー犯罪者にサービスとしてレンタルできるサービスとして開発されており、脅威がすぐに広くなることができると考えています。
サイバーセキュリティの専門家は、そのような脅威を防ぐために、次の基本的なルールに従うべきであることを強調しています。
Google Playなどの公式および信頼できるストアからのみアプリケーションをダウンロードしてください。
不明なソースからAPKファイルをアップロードすることは絶対に避けてください。
アプリケーションによって要求された権限を慎重に調べ、疑わしい要求を拒否します。
#待ってはいけません電話にこのアプリケーションがある場合はすぐに削除します