C
月内に
Android向けの新種バンキングトロイアン「Hirudo」
📌 一言でいうと
Android向けの新種バンキングトロイアン「Hirudo」が発見されました。このマルウェアは正規の銀行アプリを模倣した悪意あるバージョンに置き換えることで、セキュリティチェックを回避し、認証情報の窃取やデバイスへのリモートアクセスを可能にします。現在はインドネシアの銀行を標的にしていますが、中国、インド、メキシコ、モロッコ、タイなどのアプリも標的となる可能性があります。
🔍該当判定
- 社用スマートフォンにAndroid端末を利用している
- インドネシア、中国、インド、メキシコ、モロッコ、タイのいずれかの銀行アプリを端末にインストールしている
- Google Playストア以外（野良アプリ）からアプリをインストールすることを許可している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式のGoogle Playストア以外からアプリをインストールしないこと。不審なアプリの権限要求（特にアクセシビリティサービス）を拒否すること。デバイスのOSおよびセキュリティアップデートを最新に保つこと。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Androidスマートフォンの偽アプリによる被害について
お疲れさまです。情報システム担当です。
Android端末において、本物の銀行アプリに見せかけた偽アプリをインストールさせ、口座情報を盗み出す不正アプリ「Hirudo」が確認されました。
ご協力をお願いしたいこと:
1. アプリのインストールは必ず公式の「Google Playストア」から行い、野良アプリや不審なリンクからのインストールは絶対に避けてください。
2. スマートフォンのOSおよびアプリを常に最新の状態に更新してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Android端末において、本物の銀行アプリに見せかけた偽アプリをインストールさせ、口座情報を盗み出す不正アプリ「Hirudo」が確認されました。
ご協力をお願いしたいこと:
1. アプリのインストールは必ず公式の「Google Playストア」から行い、野良アプリや不審なリンクからのインストールは絶対に避けてください。
2. スマートフォンのOSおよびアプリを常に最新の状態に更新してください。
対応期限: 本日中
Subject: [Security Alert] Fraudulent Android Banking Apps
Dear employees,
A new Android malware called 'Hirudo' has been identified. It tricks users into installing fake versions of banking apps to steal credentials and gain remote access to devices.
Requested Actions:
1. Only install applications from the official Google Play Store. Avoid downloading apps from unknown links or third-party sources.
2. Ensure your device's OS and all installed apps are updated to the latest versions.
Deadline: Immediate
Dear employees,
A new Android malware called 'Hirudo' has been identified. It tricks users into installing fake versions of banking apps to steal credentials and gain remote access to devices.
Requested Actions:
1. Only install applications from the official Google Play Store. Avoid downloading apps from unknown links or third-party sources.
2. Ensure your device's OS and all installed apps are updated to the latest versions.
Deadline: Immediate