ハマスのマルウェアがイスラエル国防軍の兵士のスマホに感染 ―「偽アカウント」手口の全貌

重要組織を狙ったマルウェア攻撃がますます巧妙化する中、機密性の高いグループが標的にされるケースが増えています。最近では、ハマスがマルウェアを使ってイスラエル国防軍(IDF)のシステムに侵入し、一連の攻撃を仕掛けたことが判明しました。感染はどのように広まったのか、そしてハマスのマルウェアは何をするものだったのでしょうか。

感染はどのように拡大したのか

今回の感染は、いわゆる「ロマンス詐欺(キャットフィッシング)」キャンペーンによって拡散されました。ハマスのメンバーはSNS上で魅力的な女性の偽アカウントを作成し、イスラエル兵との接触を図りました。彼らは地域への移住者を装うことで、基本的なヘブライ語を使っても疑われないように工夫していました。さらに、正体が露見しないよう、やり取りはテキストメッセージのみに限定していました。

ターゲットの関心を十分に引きつけた後、詐欺師たちはアプリのダウンロードを促します。そのアプリは「Snapchatに似ているが、写真はごく短時間しか残らない」と説明され、プライベートな写真を漏洩の心配なく共有できると謳っていました。

使用されたアプリは「Catch&See」「ZatuApp」「GrixyApp」の3種類で、いずれもハマスのマルウェア運搬役でした。兵士がこれらのアプリをダウンロードすると、画面には「お使いの端末はこのアプリに対応していません」という偽のエラーメッセージが表示されます。

その後、アプリは自分自身をアンインストールしたかのように振る舞いますが、実際にはアプリ一覧からアイコンを隠していただけです。このアプリはバックドアを開き、ハマスがターゲットのスマートフォンへアクセスできる状態を作り出していたのです。

マルウェアは何をしたのか

ターゲットが上記のアプリのいずれかをダウンロードして実行すると、モバイルリモートアクセストロイの木馬(MRAT)が起動しました。これは、ハッカーがユーザーの操作内容を覗き見したり、ファイルを盗み出したりできることを意味します。

このアプリは、カメラ、カレンダー、位置情報、SMSメッセージ、連絡先、ブラウザ履歴へのアクセス許可を求めました。さらにマルウェアは、端末にインストールされているアプリの一覧、デバイスの詳細情報、内部ストレージに関するデータまでスキャンしていました。

幸いにも、これらの攻撃は比較的早い段階で発見され、封じ込められました。しかし、それまでに数十人の兵士が感染していたのです。

この攻撃から学べること

当然ながら、この攻撃は無防備な一般市民を対象としたものではありません。特定の集団を隔離し、ハッカーが工作しやすい環境を整えた標的型キャンペーンでした。とはいえ、私たち一般ユーザーもこの事例からサイバーセキュリティの重要な教訓を得ることができます。

最大の教訓は、アプリの配布方法にあります。ハマスのハッカーは、正規のアプリストアとそのセキュリティ審査を通るリスクを避けるため、本物そっくりに見えるウェブサイトを構築してアプリを配布していました。これは、公式ストア以外の出所から未知のアプリをダウンロードすることがいかに危険かを如実に示しています。

また、この攻撃は「キャットフィッシング」の手口の典型例でもあります。悪意ある者は偽のプロフィールを作成し、それを武器に人々を騙して思い通りに動かそうとします。相手の提案に従う前に、その人物の真偽を何度も確認する習慣を身につけることが大切です。

見知らぬ相手には警戒を

イスラエル兵士を狙った今回の攻撃は、サイバーセキュリティ対策について多くの示唆を与えてくれます。直接会ったことのない相手を安易に信頼するのは大きなリスクであり、公式アプリストアに存在しないアプリのダウンロードには常に危険が伴います。

あなたやあなたの周りの人は、ロマンス詐欺(キャットフィッシング)の被害に遭ったことはありますか?ぜひコメント欄でお聞かせください。