B
今週中
物流業界を標的としたAndroid向けスパイウェア「Corp MDM」のキャンペーン
📌 一言でいうと
物流業界を標的としたAndroid向けスパイウェア「Corp MDM」のキャンペーンが確認されました。攻撃者はCEVAやTKW Logisticsを装った偽のGoogle Playページを通じて、システムサービスを装った悪意のあるAPKファイルを配布しています。このマルウェアは、受信したSMS内容の窃取や通話の転送を行い、隠しフォグラウンドサービスを維持して監視を継続します。
🔍該当判定
- 物流・運送業に従事しており、業務でAndroid端末を利用している
- Google Play以外からAPKファイル（アプリのインストールファイル）を直接ダウンロードして導入したことがある
- 社内で「CEVA」や「TKW Logistics」を名乗る偽のアプリやページにアクセスした形跡がある
- Android端末に「com.corp.mdm」というパッケージ名のアプリがインストールされている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 公式のGoogle Playストア以外からアプリをインストールしない（野良APKの禁止）。
2. 不審なリンクを含むメールやメッセージに注意し、安易にアプリをダウンロードしない。
3. モバイルデバイスのセキュリティ設定を確認し、未知のソースからのアプリインストールを無効化する。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なアプリのインストールに関するご注意
お疲れさまです。情報システム担当です。
物流業界を狙った、偽のアプリをインストールさせる攻撃が確認されています。システム更新などを装い、偽のサイトからアプリをダウンロードさせようとする手口です。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 「システム更新」や「社内ツール」と称して、外部サイトからファイルのダウンロードを促すメールやメッセージが届いた場合は、絶対に開かず、すぐに情報システム担当へ報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
物流業界を狙った、偽のアプリをインストールさせる攻撃が確認されています。システム更新などを装い、偽のサイトからアプリをダウンロードさせようとする手口です。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. 「システム更新」や「社内ツール」と称して、外部サイトからファイルのダウンロードを促すメールやメッセージが届いた場合は、絶対に開かず、すぐに情報システム担当へ報告してください。
対応期限: 本日中
Subject: [Security Alert] Warning Against Installing Unverified Applications
Dear employees,
We have observed a cyber campaign targeting the logistics sector that tricks users into installing malicious apps via fake websites.
What we need from you:
1. Do not install any applications from sources other than official stores like Google Play.
2. If you receive an email or message prompting you to download a 'system update' or 'company tool' from an external link, do not click it and report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have observed a cyber campaign targeting the logistics sector that tricks users into installing malicious apps via fake websites.
What we need from you:
1. Do not install any applications from sources other than official stores like Google Play.
2. If you receive an email or message prompting you to download a 'system update' or 'company tool' from an external link, do not click it and report it to the IT department immediately.
Deadline: Immediate