B
今週中
中東のバレーンおよび波斯湾地域において、政府の民防警報アプリを装ったAndroid用スパイウェア「BH Alert」が拡散しています
📌 一言でいうと
中東のバレーンおよび波斯湾地域において、政府の民防警報アプリを装ったAndroid用スパイウェア「BH Alert」が拡散しています。攻撃者は偽のGoogle Playページを用いてユーザーを誘い込み、最終的に遠隔操作トロイの木馬「OctagonPanel」をインストールさせます。このマルウェアはSMS傍受、連絡先収集、画面キャプチャ、銀行アプリのフィッシングなどの高度な機能を備えています。
🔍該当判定
- 社内でAndroid端末を業務利用している
- 社員が中東（特にバーレーンや波斯湾地域）へ出張・駐在している
- 社員が「BH Alert」という名称のアプリをインストールしている
- Google Play以外の非公式ルートからアプリをインストールすることを許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式のアプリストア以外からアプリをインストールしないこと。不審なリンクからアプリをダウンロードしないこと。Androidの「ユーザー補助サービス (Accessibility Service)」権限を要求する不審なアプリを許可しないこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】政府機関を装った偽アプリによるウイルス感染について
お疲れさまです。情報システム担当です。
中東地域を中心に、政府の警報アプリを装った偽のアプリをインストールさせ、個人情報や銀行情報を盗み出す被害が報告されています。
ご協力をお願いしたいこと:
1. 公式のアプリストア（Google Play等）以外からアプリをインストールしないでください。
2. 「政府」や「公的機関」を名乗る不審なサイトのリンクからアプリをダウンロードしないでください。
3. アプリから「ユーザー補助」などの過剰な権限を求められた場合は、許可せずすぐにアンインストールしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
中東地域を中心に、政府の警報アプリを装った偽のアプリをインストールさせ、個人情報や銀行情報を盗み出す被害が報告されています。
ご協力をお願いしたいこと:
1. 公式のアプリストア（Google Play等）以外からアプリをインストールしないでください。
2. 「政府」や「公的機関」を名乗る不審なサイトのリンクからアプリをダウンロードしないでください。
3. アプリから「ユーザー補助」などの過剰な権限を求められた場合は、許可せずすぐにアンインストールしてください。
対応期限: 本日中
Subject: [Security Alert] Fake Government Apps Leading to Malware Infection
Dear employees,
We have received reports of fake government alert apps being distributed to steal personal and banking information, particularly in the Middle East region.
Please follow these precautions:
1. Do not install applications from sources other than official app stores (e.g., Google Play).
2. Avoid downloading apps from suspicious links claiming to be from government or public agencies.
3. If an app requests excessive permissions, such as 'Accessibility Services,' do not grant them and uninstall the app immediately.
Deadline: Immediate
Dear employees,
We have received reports of fake government alert apps being distributed to steal personal and banking information, particularly in the Middle East region.
Please follow these precautions:
1. Do not install applications from sources other than official app stores (e.g., Google Play).
2. Avoid downloading apps from suspicious links claiming to be from government or public agencies.
3. If an app requests excessive permissions, such as 'Accessibility Services,' do not grant them and uninstall the app immediately.
Deadline: Immediate