B
今週中
Android向けの新種RAT「Hirudo」
📌 一言でいうと
Android向けの新種RAT「Hirudo」が発見されました。このマルウェアは、正規の銀行アプリをトロイの木馬化したコピーに置き換えることで、セキュリティ制御を無効化し、画面のリアルタイム監視やカメラアクセス、認証情報の窃取を行います。現在は主にインドネシアの銀行アプリを標的としていますが、中国、インド、メキシコなどの他国への拡大可能性も示唆されています。
🔍該当判定
- 会社支給のAndroid端末を社員が業務で利用している
- インドネシア、中国、インド、メキシコ、モロッコ、タイの銀行アプリを業務で利用している
- 社員が個人の判断でSNS上の広告からアプリ（ショッピング、動画系など）をインストールできる環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式ストア以外からアプリをインストールしないこと。不審なアプリ更新プロンプトが表示された場合は無視し、公式チャネルで確認すること。Android OSおよびアプリを最新の状態に保つこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽の銀行アプリによる個人情報窃取について
お疲れさまです。情報システム担当です。
Androidスマートフォンにおいて、本物の銀行アプリにそっくりな偽アプリをインストールさせ、中身を盗み出す新しいウイルス（Hirudo）が確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. アプリ利用中に「更新してください」という不審な画面が出た場合は、すぐに操作を止め、公式の案内を確認してください。
3. OSやアプリのアップデート通知が来た際は、速やかに適用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Androidスマートフォンにおいて、本物の銀行アプリにそっくりな偽アプリをインストールさせ、中身を盗み出す新しいウイルス（Hirudo）が確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. アプリ利用中に「更新してください」という不審な画面が出た場合は、すぐに操作を止め、公式の案内を確認してください。
3. OSやアプリのアップデート通知が来た際は、速やかに適用してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Banking Apps on Android
Hi everyone,
A new Android malware called 'Hirudo' has been identified. It tricks users into installing fake versions of banking apps to steal credentials and remotely control the device.
What you need to do:
1. Do not install applications from unofficial sources or third-party links.
2. Be cautious of unexpected 'update' prompts within apps; verify them through official channels first.
3. Keep your Android OS and all applications updated to the latest versions.
Deadline: Immediate
Hi everyone,
A new Android malware called 'Hirudo' has been identified. It tricks users into installing fake versions of banking apps to steal credentials and remotely control the device.
What you need to do:
1. Do not install applications from unofficial sources or third-party links.
2. Be cautious of unexpected 'update' prompts within apps; verify them through official channels first.
3. Keep your Android OS and all applications updated to the latest versions.
Deadline: Immediate