MasterFredマルウェアに注意――Netflix・Instagram・Twitterユーザーを狙うAndroidの脅威と対策

Instagramでリールを観るのも、Twitterでニュースフィードを眺めるのも、Netflixで動画を楽しむのも、もはや安全とは言えません。その原因となっているのが、厄介なAndroidマルウェア「MasterFred」です。

ソーシャルメディアを利用する人が日々増えるにつれ、サイバー犯罪者たちは無防備なモバイルユーザーを標的にするようになっています。そんな中、ハッカーたちは「MasterFred」と呼ばれる新種のマルウェアを仕込みました。このマルウェアは、Twitter、Netflix、Instagramといった人気アプリに偽装した偽Androidアプリの中に潜んでいます。

MasterFredが最初に確認されたのは2021年6月。それ以来、密かにAndroidユーザーへの攻撃を続けています。このマルウェアは多言語対応の偽ログイン画面(オーバーレイ)を使ってユーザーを騙し、引っかかったユーザーの端末に侵入した後、さらなるマルウェアをダウンロードして悪事を実行します。特に銀行顧客への影響が大きく、金融データを盗み出す被害が報告されています。

MasterFredマルウェアの特徴

• Android端末を標的としている
• 感染経路となるアプリにはHTMLオーバーレイが組み込まれている
• 偽のログインフォームを表示し、金融データ窃取に利用する
• データ窃取にはTor2Webプロキシを使用する

MasterFredマルウェアの仕組み

攻撃者は、本物そっくりに作られたTwitter、Instagram、Netflix風の偽AndroidアプリにMasterFredを仕込んでいます。ユーザーがこれらのアプリをダウンロードすると、正規サービスと同じようにログインを求められます。

その後、クレジットカード情報の入力を求められ、入力された情報はそのままハッカーの手に渡り、悪用されてしまいます。

こうした手口自体は新しいものではありません。過去にも複数の脅威がアクセシビリティサービスを利用してAndroidのUIを操作し、ペイロードをインストールしてきました。しかし、MasterFredは旧来のバージョンよりも高度で、盗んだ情報の送信にOnion.wsというダークウェブゲートウェイ(いわゆるTor2Webプロキシ)を使用している点が大きな特徴です。

MasterFredマルウェアから身を守る方法

• アプリは必ずGoogle Playなど信頼できる公式ソースからダウンロードする
• 不明なソースからのクラック版APKファイルのダウンロードは避ける
• アンチマルウェアソフトを導入し、Android端末を脅威から守る。たとえばSystweak Anti-Malwareは、マルウェア、ウイルス、アドウェアなどの悪意ある脅威を検出するために設計された強力なセキュリティツールです

Systweak Anti-Malwareの主な機能

• リアルタイム保護
• アプリ保護
• Web保護
• スキャンスケジューラ
• パフォーマンス向上

Systweak Anti-Malwareの使い方

1. Google PlayストアからSystweak Anti-Malwareをインストールします。

2. セキュリティアプリを起動します。

3. 端末内のメディアファイル、データ、写真、動画へのアクセス許可を求められます。

4. 「許可」をタップして先へ進みます。

5. 次に「スキャン開始(Start Scan)」をタップし、マルウェアスキャンが完了するまで待ちます。

6. 感染が検出された場合、アプリによって自動的に削除されます。

7. さらに、各アプリの権限設定も確認しておきましょう。

不要な権限を持つアプリが見つかった場合は、その権限を無効にしてください。悪意のあるアプリ経由のマルウェア攻撃による被害を防ぐことにつながります。

まとめ

こうした厄介な脅威から100%身を守るのは簡単ではありません。しかし、日頃のオンライン活動に注意を払い、Systweak Anti-Malwareのようなセキュリティアプリを導入すれば、一歩先を行くことができます。マルウェアや悪意のあるアプリから端末を守ることが何より重要です。実際、最近では韓国の数千人規模のユーザーが「PhoneSpy」と呼ばれる類似のAndroidマルウェアの標的になりました。MasterFredと同様、PhoneSpyも攻撃者にデータ収集と端末操作を許してしまうものです。このことは、私たちの周りに潜むリスクと脅威を如実に物語っています。だからこそ、セキュリティを意識し、オンラインでの活動に常に注意を払うことが大切なのです。

本記事の情報がお役に立てば幸いです。ぜひセキュリティアプリの導入を検討するとともに、ご紹介した予防策を心に留めておいてください。