C
月内に
WeChatやTelegramなどの正規アプリに偽装したAndroid向けスパイウェア「uCreater」
📌 一言でいうと
WeChatやTelegramなどの正規アプリに偽装したAndroid向けスパイウェア「uCreater」が発見されました。このマルウェアは、ワンタイムパスワード（OTP）の傍受、チャットデータの窃取、カメラフィードの偽装による本人確認の回避などの機能を備えています。攻撃者はリパックされたAPKファイルをサイドローディングやソーシャルエンジニアリングを通じて配布し、被害者の認証情報やウォレットデータを窃取します。
🔍該当判定
- 社用Android端末で、Google Playストア以外からアプリ（APKファイル）を直接インストールして利用している
- 社内でWeChat（微信）やTelegramを業務利用している
- 社用Android端末でGCashなどのモバイルウォレットアプリを利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 公式のアプリストア（Google Playストア等）以外からアプリをインストールしない（サイドローディングの禁止）。
2. 不審なリンクやメッセージから誘導されたアプリのインストールを避ける。
3. OSおよびインストール済みアプリを常に最新バージョンに更新する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽アプリによる個人情報・資産窃取への注意について
お疲れさまです。情報システム担当です。
正規のアプリ（WeChatやTelegramなど）に偽装し、パスワードやメッセージ、電子マネーなどの情報を盗み出すAndroid向けのスパイウェアが確認されています。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 知り合いからのメッセージであっても、不審なURLからアプリをダウンロードするように誘導された場合は、絶対にインストールしないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
正規のアプリ（WeChatやTelegramなど）に偽装し、パスワードやメッセージ、電子マネーなどの情報を盗み出すAndroid向けのスパイウェアが確認されています。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 知り合いからのメッセージであっても、不審なURLからアプリをダウンロードするように誘導された場合は、絶対にインストールしないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Beware of Fake Apps Targeting Personal and Financial Data
Dear employees,
We have received reports of Android spyware (uCreater) that disguises itself as legitimate apps like WeChat and Telegram to steal passwords, messages, and mobile wallet data.
To protect your devices, please follow these steps:
1. Do NOT install applications from unofficial sources or third-party websites (avoid sideloading).
2. Be cautious of messages or links that prompt you to download an app, even if they appear to come from a known contact.
Deadline: Immediate action requested.
Dear employees,
We have received reports of Android spyware (uCreater) that disguises itself as legitimate apps like WeChat and Telegram to steal passwords, messages, and mobile wallet data.
To protect your devices, please follow these steps:
1. Do NOT install applications from unofficial sources or third-party websites (avoid sideloading).
2. Be cautious of messages or links that prompt you to download an app, even if they appear to come from a known contact.
Deadline: Immediate action requested.