B
今週中
Android向けバンキングトロイジャン「RatHat」の管理コンソールが、GoogleのGemini AIを利用して被害者の銀行残高を推定し…
📌 一言でいうと
Android向けバンキングトロイジャン「RatHat」の管理コンソールが、GoogleのGemini AIを利用して被害者の銀行残高を推定し、価値の高いターゲットを自動的に分類していることが判明しました。このマルウェアは偽のログイン画面を用いてパスワードやSMSなどの情報を窃取し、AIを用いて攻撃者が効率的に標的を選択できるよう支援します。Cleafy社の分析によると、このコンソールはMaaS（Malware-as-a-Service）モデルで展開されており、多数の攻撃者が個別に利用している可能性があります。
🔍該当判定
- 社用携帯としてAndroid端末を支給・利用している
- 従業員がAndroid端末でネットバンキングなどの金融アプリを利用している
- Android端末に、公式ストア（Google Play）以外からアプリをインストールすることを許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. OSおよびアプリを常に最新バージョンに更新し、公式ストア以外からアプリをインストールしない。 2. 不審なSMSのリンクや、身に覚えのないアプリの権限要求に注意する。 3. 銀行口座の二要素認証（2FA）を有効にし、可能な限りハードウェアトークンや認証アプリを利用する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Androidスマートフォンでの不正アプリ利用について
お疲れさまです。情報システム担当です。
Android端末を標的とした、銀行口座の情報を盗み出す不正なアプリ（マルウェア）が確認されています。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 不審なSMSに記載されたURLをクリックしたり、アプリをインストールしたりしないでください。
3. OSや銀行アプリなどのソフトウェア更新通知が来た際は、速やかに更新を適用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Android端末を標的とした、銀行口座の情報を盗み出す不正なアプリ（マルウェア）が確認されています。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 不審なSMSに記載されたURLをクリックしたり、アプリをインストールしたりしないでください。
3. OSや銀行アプリなどのソフトウェア更新通知が来た際は、速やかに更新を適用してください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized Apps on Android Devices
Dear employees,
We have received reports of malicious Android apps (banking trojans) designed to steal banking credentials.
To protect your information, please follow these steps:
1. Do not install applications from unofficial sources; use only the Google Play Store.
2. Be cautious of suspicious SMS messages and avoid clicking on unknown links.
3. Ensure your Android OS and banking applications are updated to the latest versions immediately.
Deadline: Today
Dear employees,
We have received reports of malicious Android apps (banking trojans) designed to steal banking credentials.
To protect your information, please follow these steps:
1. Do not install applications from unofficial sources; use only the Google Play Store.
2. Be cautious of suspicious SMS messages and avoid clicking on unknown links.
3. Ensure your Android OS and banking applications are updated to the latest versions immediately.
Deadline: Today