MasterFred マルウェア – Netflix、Instagram、Twitter ユーザーに注意

もはや Instagram で Reels を見たり、Twitter でニュース フィードを閲覧したり、Netflix でコンテンツをストリーミングしたりするのは楽しいことではありません。厄介な Android マルウェア、MasterFred のおかげです。

ソーシャル メディアで交流する人の数が日を追うごとに増加するにつれて、サイバー犯罪者はナイーブなモバイル ユーザーをターゲットにするようになっています。この点で、ハッカーは、MasterFred と呼ばれる新しいマルウェア株を組み込みました。このマルウェアは、人気のソーシャル メディア アプリ (Twitter、Netflix、Instagram) を装った偽の Android アプリ内に存在します。

このマルウェアは 2021 年 6 月に初めて検出され、それ以来、Android ユーザーを標的にするために暗躍しています。罪のないユーザーをターゲットにするために、MasterFred は偽の多言語カスタム ログイン オーバーレイを使用し、ユーザーが騙された場合、マルウェアがデバイスに侵入し、他のマルウェアをダウンロードして操作を実行します。主に銀行の顧客に影響を与え、財務データを盗みます。

MasterFred マルウェアの特徴

• マルウェアは Android デバイスを標的にしています
• マルウェアがトリガーするアプリケーションが HTML オーバーレイをバンドルする
• 偽のログイン フォームが表示され、財務データの盗難に使用される
• データを盗むために、MasterFred は Tor2Web プロキシを使用します

MasterFred マルウェアはどのように機能しますか?

標的とするために、Android デバイスの攻撃者は、偽の Android アプリに MasterFred を実装しました。これは、十分に本物に見え、Twitter、Instagram、および Netflix に一致します。ダウンロードが完了すると、ユーザーはログインを求められます (実際のサービスで求められるのと同じです)。

その後、クレジット カードの詳細を入力するように求められます。入力すると、ハッカーに渡され、悪用されます。

これは今に始まったことではありません。他のいくつかの脅威も、アクセシビリティ サービスを使用して Android UI をナビゲートし、ペイロードをインストールしました。ただし、MasterFred は、Onion.ws ダーク Web ゲートウェイ (別名 Tor2Web プロキシ) を使用して盗んだ情報を送信するため、古いバージョンよりも高度です。

MasterFred マルウェアから身を守る方法

• アプリケーションが Google Play や​​その他の既知のソースからダウンロードされていることを常に確認してください。
• 不明なソースからクラックされたバージョンの .APK ファイルをダウンロードしないでください。
• マルウェア対策プログラムを使用して、Android デバイスを脅威から保護します。これには、マルウェア、ウイルス、アドウェア、およびその他の悪意のある脅威を識別するように設計された堅牢なセキュリティ ツールである Systweak Anti-Malware を使用できます。
  

Systweak Anti-Malware は次の機能を提供します:

• リアルタイム保護
• アプリの保護
• ウェブ保護
• スケジューラー
• パフォーマンスの向上
  

Systweak Anti-Malware の使用方法

1. Google Play ストアから Systweak Anti-Malware をインストールします。

2. セキュリティ アプリケーションを起動します

3. デバイス上のメディア ファイル、データ、写真、ビデオにアクセスする許可を与えるよう求められます。

4. [許可] をタップして続行します

5. 次に、スキャンを実行するには、[スキャンの開始] をタップします。 オプションを選択して、マルウェアのスキャンが完了するまで待ちます。

6.感染が検出された場合、アプリによって自動的に削除されます

7. これに加えて、アプリの権限も確認できます。

必要のない権限を持つアプリを見つけた場合は、それらを無効にします。これにより、悪意のあるアプリを介したマルウェア攻撃の被害者になることを防ぐことができます.

まとめ

これらの厄介な脅威から 100% の保護を維持することは容易ではありません。しかし、活動をチェックし、Systweak Anti-malware のようなセキュリティ アプリケーションをインストールすれば、一歩先を行くことができます。マルウェアや悪意のあるアプリからデバイスを保護することが重要です。数日前、何千人もの韓国のユーザーが、PhoneSpy として知られる同様の Android マルウェアの標的にもなりました。 MasterFred と同様に、攻撃者がデータを収集してデバイスを制御することも可能にします。これは、周囲に潜むリスクと脅威を明確に説明しています。したがって、安全を確保し、オンライン活動を監視することが重要です。

この情報がお役に立てば幸いです。セキュリティ アプリケーションを試してみてください。同時に、保護を維持するために、議論された予防策を心に留めておくことをお勧めします。