B
今週中
Android向けバンキングトロジャン「Mirax」が、偽のストリーミングアプリを介して配布されていること
📌 一言でいうと
Android向けバンキングトロジャン「Mirax」が、偽のストリーミングアプリを介して配布されていることが判明しました。このマルウェアは、被害者のデバイスを遠隔操作し、銀行口座や仮想通貨取引所から不正送金を行う能力を持っています。Google Play上の低評価アプリからドロッパーへ誘導される仕組みとなっており、20以上の銀行・ウォレットアプリが標的となっています。
🔍該当判定
- 会社支給のAndroid端末で、Google Play以外からアプリ（APKファイル）を直接インストールして利用している
- 会社支給のAndroid端末で、非公式の動画ストリーミングアプリや無料視聴アプリをインストールしている
- Android端末で、銀行アプリや仮想通貨取引所アプリを利用して業務を行っている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Google Play以外の非公式ソースからアプリをインストールしない。2. ストリーミングアプリなどの不審な広告やリンクをクリックしない。3. OSおよびアプリを最新の状態に更新し、不審な権限を要求するアプリを削除する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のストリーミングアプリによるウイルス感染に注意してください
お疲れさまです。情報システム担当です。
Androidスマートフォンにおいて、動画配信などの「偽ストリーミングアプリ」を装い、銀行口座からお金を盗み出す不正アプリ（Mirax）が流行しています。
ご協力をお願いしたいこと:
1. 公式ストア（Google Play等）以外からアプリをインストールしない
2. アプリ内の不審な広告や、外部サイトへ誘導するリンクを安易にクリックしない
3. スマートフォンのOSを常に最新の状態にアップデートする
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
Androidスマートフォンにおいて、動画配信などの「偽ストリーミングアプリ」を装い、銀行口座からお金を盗み出す不正アプリ（Mirax）が流行しています。
ご協力をお願いしたいこと:
1. 公式ストア（Google Play等）以外からアプリをインストールしない
2. アプリ内の不審な広告や、外部サイトへ誘導するリンクを安易にクリックしない
3. スマートフォンのOSを常に最新の状態にアップデートする
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Fake Streaming Apps Targeting Android Devices
Hi everyone,
We have received reports of a banking trojan called "Mirax" spreading via fake streaming applications on Android devices. This malware is designed to steal funds from banking and cryptocurrency accounts.
What you should do:
1. Do not install applications from unofficial sources outside of the official Google Play Store.
2. Avoid clicking on suspicious advertisements or links within apps that redirect you to external websites.
3. Ensure your mobile device's OS is updated to the latest version.
Deadline: Please review this immediately.
Hi everyone,
We have received reports of a banking trojan called "Mirax" spreading via fake streaming applications on Android devices. This malware is designed to steal funds from banking and cryptocurrency accounts.
What you should do:
1. Do not install applications from unofficial sources outside of the official Google Play Store.
2. Avoid clicking on suspicious advertisements or links within apps that redirect you to external websites.
3. Ensure your mobile device's OS is updated to the latest version.
Deadline: Please review this immediately.