TangleBot：新しいマルウェアがCOVID-19の誤った情報を使用してAndroidユーザーを標的にする

TangleBotマルウェアは、COVID-19に関する最近の懸念を利用して、ユーザーに関する個人情報を取得します。サイバー攻撃者は、しばらくの間、COVID-19に関連する潜在的に重要な情報でユーザーをだましてユーザーを誘惑しようとしてきました。

これには、保険プラン、予防接種の予約、およびマルバタイジング、フィッシングなどによる他の多くの創造的な戦略が含まれる場合があります。

現在、スミッシング（SMSを介したフィッシング）を使用してAndroidスマートフォンを標的にすることが一般的になりつつあります。

TangleBot SMSマルウェアとは何ですか？

Flubotと同様に、TangleBotはスミッシングを利用してユーザーをだまし、Androidフォンにアクセスします。

マルウェアの主な目的は、さまざまなデバイス機能を制御することによって財務情報と個人データを盗むことです、とCloudmarkは報告しています。

被害者を誘惑するために、攻撃者は、ワクチンの予約、COVID-19の新しい規制、およびその他の種類のアラートについて通知するCOVID-19関連のSMSを送信することから始めます。リンクをクリックすると、AdobeFlashPlayerの更新を推奨するページに移動します。そして、Androidスマートフォンにマルウェアをインストールすることになります。

影響を受けると、TangleBotマルウェアは、設定を介してユーザー補助の許可を与えるように促します。これにより、個人情報と銀行の資格情報を記録および監視できるようになります。

通話の管理、メッセージの送信、カメラやマイクへのアクセス、デバイス上のその他のアクティビティの監視を行うことができます。したがって、これは危険なマルウェアになります。

TangleBotマルウェアから安全を保つ方法

医療機関、保険会社、その他の団体を装った見知らぬ人からのメッセージの受信には特に注意する必要があります。無害なSMSのように見えるかもしれませんが、スミッシングの被害者になり、個人情報や財務情報を危険にさらすことになる可能性があります。

SMSメッセージのリンクをクリックしないでください。

配達や予約などを本当に逃したことが心配な場合は、他の方法で公式サービスに確認してください。公式アプリを利用して、配達、COVID-19ワクチンの予約などを追跡します。

さらに、公式Playストアからアプリをインストールします。 Playストアの外部にアプリケーションをインストールするように求められた場合は、それを回避する必要があります。