C
月内に
Android向けトロイの木馬「ZloyRAT」を配布する新しいキャンペーン
📌 一言でいうと
Android向けトロイの木馬「ZloyRAT」を配布する新しいキャンペーンが確認されました。攻撃者は、政府提供の無料VPN、ドローン追跡レーダー、および交通警察の配置やガソリンスタンドの燃料状況を通知するアプリなどを装ってユーザーを誘い込みます。これらの偽アプリは、主にタクシー運転手や配送業者などのコミュニティやチャットグループを通じて拡散されています。
🔍該当判定
- 社用Android端末で、Google Playストア以外からアプリをインストールすることを許可している
- 社用Android端末に「VPN」や「ドローン検知（БПЛА）」、「交通警察・燃料情報（ДПС）」などのロシア語圏向けアプリを導入している
- 社用Android端末を、配送・タクシー・運送業などの現場スタッフが利用しており、個人の判断でアプリをインストールできる環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式のGoogle Playストア以外からアプリをインストールしないこと。不審なリンクやチャットグループで推奨されるアプリの導入を避けること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なAndroidアプリのインストールについて
お疲れさまです。情報システム担当です。
Android端末において、便利なツールやVPNアプリを装った不正なアプリ（ZloyRAT）が拡散していることが確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. SNSやチャットグループで勧められた不審なアプリのリンクをクリックしないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Android端末において、便利なツールやVPNアプリを装った不正なアプリ（ZloyRAT）が拡散していることが確認されました。
ご協力をお願いしたいこと:
1. Google Playストアなどの公式ストア以外からアプリをインストールしないでください。
2. SNSやチャットグループで勧められた不審なアプリのリンクをクリックしないでください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Android App Installations
Dear employees,
We have received reports of malicious Android apps (ZloyRAT) disguised as useful tools or VPN services.
Requested Actions:
1. Do not install applications from sources other than official stores like Google Play.
2. Avoid clicking on suspicious app links shared in social media or chat groups.
Deadline: Immediate
Dear employees,
We have received reports of malicious Android apps (ZloyRAT) disguised as useful tools or VPN services.
Requested Actions:
1. Do not install applications from sources other than official stores like Google Play.
2. Avoid clicking on suspicious app links shared in social media or chat groups.
Deadline: Immediate