🔥 この記事の詳細
2026-09-25 更新
C
月内に

ロシアのAndroidユーザーを標的としたトロイの木馬「RedWing」が検出されました

脆弱性🌐 英語ソース
🖥️ 製品Android
📅 2026-09-25📰 xakep
📌 一言でいうと
ロシアのAndroidユーザーを標的としたトロイの木馬「RedWing」が検出されました。このマルウェアは正当なアプリやビデオファイルに偽装して配布され、感染すると攻撃者にデバイスのほぼ完全な制御を許します。2026年初頭から活動しており、Telegramを通じてMaaS(Malware-as-a-Service)モデルで提供され、1万人以上のデバイスが侵害されたと推定されています。
🔍該当判定
  • 社用スマートフォンにAndroid端末を利用している
  • 業務でTelegram(テレグラム)をインストールして利用している
  • Android端末で、Telegram経由で送られてきたアプリや動画ファイルをダウンロード・実行した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないソース(Telegram等)からアプリやファイルをダウンロードしないこと。OSおよびアプリを最新の状態に保ち、不審な権限を要求するアプリをインストールしないよう注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Android端末への不正アプリインストールについて

お疲れさまです。情報システム担当です。
Androidスマートフォンを標的とした「RedWing」という不正なアプリ(トロイの木馬)が流行しています。正当なアプリや動画ファイルに見せかけて配布され、インストールするとスマートフォンの操作権限を乗っ取られる危険があります。

ご協力をお願いしたいこと:
1. Telegramなどのチャットツールや、公式サイト以外からアプリやファイルをダウンロードしてインストールしない。
2. OSやアプリの更新通知が来た際は、速やかにアップデートを適用する。
3. 心当たりのないアプリがインストールされていないか確認し、不審なものは削除する。

対応期限: 本日中
Subject: [Security Alert] Unauthorized Android App Installations

Dear employees,
We have been informed about a malicious Android trojan called 'RedWing' that is currently spreading. This malware disguises itself as legitimate apps or video files and, once installed, allows attackers to take full control of the device.

Requested Actions:
1. Do not download or install apps/files from untrusted sources, including chat tools like Telegram.
2. Ensure your device OS and all applications are updated to the latest versions.
3. Check your device for any unfamiliar apps and uninstall them immediately.

Deadline: Immediate