Klopatra と呼ばれるこのマルウェアは、その複雑さと危険性で際立っています。 (ロイター)
テレビチャンネルへの無料アクセスと安全なブラウジングを約束するアプリケーション アンドロイド サイバーセキュリティ専門家の間で警告を発しています。イタリアの会社Clafyによると、このアプリは Mobdro Pro IP TV + VPN 正規のツールのようです ストリーミング VPN と呼ばれる高度なバンキング トロイの木馬を実際にインストールします。 チルパトラ、資格情報を盗み、銀行口座を空にすることができます。
Clafy は、Mobdro Pro IP TV + VPN は、制限のないプレミアム コンテンツを探している人にとって魅力的なソリューションとして提供されているものの、その表面の背後には高度な脅威が隠されていると詳しく説明しています。調査の結果、このアプリケーションは、以前のマルウェア ファミリとの関連性が知られていないバンキング トロイの木馬およびリモート アクセス ツール (RAT) である Klopatra のインストーラーとして機能していることが判明しました。 Klopatra は、ヨーロッパのモバイル ユーザーを標的とした一連の攻撃の一環として、2025 年 8 月末に初めて検出されました。
クロパトラの手術は次の点で際立っています。 複雑さと危険性。ユーザーがアプリをインストールし、要求された権限を付与すると、サイバー犯罪者はデバイスを完全に制御できるようになります。このトロイの木馬を使用すると、メッセージを読み取り、アクセス資格情報を盗み、被害者の電話から直接不正送金を行うことができます。 Clafy 氏はレポートの中で、「主要な Klopatra ペイロードがインストールされると、本当の脅威が明らかになる」と警告しています。
これは、Kleopatra マルウェアが Mobdro IP TV + VPN アプリを介して侵入する方法です。 (すっきり)
感染プロセスは、ソーシャル エンジニアリング技術に依存して、ユーザーに重要な権限、特に次へのアクセスを許可させます。 Android ユーザー補助サービス。この機能は、障害のある人がデバイスを使いやすくするために設計されており、ユーザーが気付かないうちに画面の内容を読み取ったり、アクションをシミュレートしたり、銀行アプリケーションを操作したりするために悪用される可能性があります。 「このマルウェアはすぐにさまざまな権限を要求しますが、その成功には 1 つの重要な権限があります。それは Android ユーザー補助サービスの権限です」と報告書には記載されています。 すっきり。
悪意のあるキャンペーンの範囲はかなりのものです。 Clafy は以下について文書化しています 感染確認3000人、主にスペインとイタリアで行われていますが、非公式チャネルを介したアプリケーションの配布は世界的なリスクを意味します。攻撃者は、Android ユーザーが Google Play の外でアプリケーションをインストールする傾向 (サイドローディングとして知られる行為) を利用して、トロイの木馬を拡散するために 2 つのアクティブなボットネットを使用します。
このモダリティは、無料または制限されたコンテンツにアクセスしたいという欲求によって動機付けられ、ユーザーをバイパスするアプリケーションにさらすことになります。 Googleのセキュリティ管理 次のような脅威に対する脆弱性が高まります。 チルパトラ。
サイバー犯罪者は多くの場合、アプリを使用してデバイスをマルウェアに感染させます。 (イラスト画像情報サイト)
Mobdro Pro IP TV + VPN のケースは、 未確認のソースからアプリをダウンロードする危険性しかし、リスクは詐欺アプリに限定されません。報告書 VPN 透明性レポート 2025、 によって準備された オープンテクノロジー基金は、Google Play で利用できる正規の VPN であっても、セキュリティとプライバシーに重大な欠陥がある可能性があると警告しています。
この研究では、32 社の商用サプライヤーを分析しました。 VPN TurboVPN、VPN プロキシ マスター、XY VPN、3X VPN などの人気サービスで懸念される問題を検出しました – スムーズ ブラウジング、それぞれ 1億ダウンロード以上。研究者らは、これらのアプリケーションの一部が、次のようなテクノロジーを使用してセキュリティ プロトコルを改ざんしていることを特定しました。 影 強力な暗号化を提供すると主張しながら、機密性を保証するように設計されていません。
このパノラマを前にして、 ClafyとOpen Technology Fundはいずれもユーザーに細心の注意を払うよう勧告している。公式ストア以外でアプリケーションをインストールすることを避け、要求される権限を慎重に確認し、プレミアム サービスへの無料アクセスを約束するソリューションには注意することが重要です。さらに、このタイプのアプリケーションをインストールする前に、VPN を担当する会社について調べ、その会社が使用しているテクノロジーを理解し、そのプライバシー ポリシーを注意深く分析することが不可欠です。
VPN の選択は、人気や匿名性の約束だけに基づいて選択するべきではありません。 サプライヤーを徹底的に調査する、テクノロジーがどのように機能するかを知り、プライバシー条件を注意深く読むことが重要なステップです。 セキュリティと個人データを保護する デジタル環境で。
#Android #上で偽装されたトロイの木馬ウイルスを搭載した #VPN #アプリケーションについて警告を発します