C
月内に
Androidを標的としたバンキングトロイ木馬「ToxicPanda 2.0」と「GoldDigger」が進化し、単なる情報窃取からデバイス上での直接的な金融操…
📌 一言でいうと
Androidを標的としたバンキングトロイ木馬「ToxicPanda 2.0」と「GoldDigger」が進化し、単なる情報窃取からデバイス上での直接的な金融操作（オンデバイス詐欺）へと移行しています。これらのマルウェアはAndroidのアクセシビリティサービスを悪用して画面情報を読み取り、ボタン操作や文字入力を自動的に行うことが可能です。特にToxicPanda 2.0は、349件の金融・仮想通貨サービスを標的とし、偽のログイン画面や透明なオーバーレイを用いてPINコードなどを窃取します。
🔍該当判定
- 社用スマートフォンにAndroid端末を導入している
- Android端末で銀行アプリや電子マネー、仮想通貨アプリを利用している
- Android端末で「アクセシビリティ（ユーザー補助）」設定を許可するアプリをインストールしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. Android OSおよびアプリを常に最新バージョンに更新する。2. 出所不明なアプリ（APKファイル）のインストールを禁止し、Google Playストアなどの公式ストアのみを利用する。3. 設定の「アクセシビリティ」権限を要求する不審なアプリを許可しない。4. 二要素認証（2FA）を導入し、生体認証などの強力な認証手段を利用する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】スマートフォンでの不正送金被害を防ぐために
お疲れさまです。情報システム担当です。
Androidスマートフォンを狙った、非常に巧妙な銀行口座操作マルウェアが確認されています。アプリを装ってインストールさせ、スマートフォンの操作権限を奪い、勝手に送金操作を行う恐れがあります。
ご協力をお願いしたいこと:
1. 公式ストア（Google Play等）以外からアプリをインストールしない
2. アプリから「アクセシビリティ（ユーザー補助）」権限を求められた際、心当たりがない場合は絶対に許可しない
3. OSのアップデート通知が来たら、速やかに更新を行う
対応期限: 本日中
お疲れさまです。情報システム担当です。
Androidスマートフォンを狙った、非常に巧妙な銀行口座操作マルウェアが確認されています。アプリを装ってインストールさせ、スマートフォンの操作権限を奪い、勝手に送金操作を行う恐れがあります。
ご協力をお願いしたいこと:
1. 公式ストア（Google Play等）以外からアプリをインストールしない
2. アプリから「アクセシビリティ（ユーザー補助）」権限を求められた際、心当たりがない場合は絶対に許可しない
3. OSのアップデート通知が来たら、速やかに更新を行う
対応期限: 本日中
Subject: [Security Alert] Protecting Your Smartphone from Unauthorized Financial Transactions
Dear employees,
We have observed highly sophisticated Android banking malware that can take control of your device to perform unauthorized financial transfers.
To protect yourself, please follow these steps:
1. Do not install applications from unofficial sources (only use Google Play Store).
2. Never grant 'Accessibility' permissions to apps that you do not fully trust.
3. Keep your Android OS and all apps updated to the latest versions.
Deadline: Immediate
Dear employees,
We have observed highly sophisticated Android banking malware that can take control of your device to perform unauthorized financial transfers.
To protect yourself, please follow these steps:
1. Do not install applications from unofficial sources (only use Google Play Store).
2. Never grant 'Accessibility' permissions to apps that you do not fully trust.
3. Keep your Android OS and all apps updated to the latest versions.
Deadline: Immediate