ANDROIDOS_JIFAKE.E
Trojan-SMS.AndroidOS.Jifake.f (Kaspersky), Trj/Jifake.A (Panda)
高額請求悪用型
Android OS

マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
なし
感染報告の有無 :
はい
概要
トレンドマイクロは、このマルウェアをNoteworthy(要注意)に分類しました。
マルウェアは、Android向けの正規アプリケーション "Jimm" が「トロイの木馬化」されたアプリケーションとしてモバイル機器に侵入します。アプリケーション "Jimm" マルウェアは、米インターネットサービス会社「AOL」が運営するインスタントメッセンジャ「ICQ」のモバイル機器向けクライアントです。マルウェアは、高額の料金が発生する電話番号に「SMSのメッセージ(以下、テキストメッセージ)」を送信します。
マルウェアは、不正なQRコードを利用してダウンロードされます。不正なQRコードが読み込まれると、ユーザは、不正なファイルがダウンロードされるWebサイトへと誘導されます。
マルウェアは、高額の料金が発生する特定の電話番号へ複数のテキストメッセージを送信します。マルウェアが侵入したモバイル機器には、「JimmRussia」というアイコンが表示されます。
詳細
マルウェアは、不正なQRコードを利用してダウンロードされます。不正なQRコードが読み込まれると、ユーザは、不正なファイルがダウンロードされるWebサイトへと誘導されます。
マルウェアが侵入したモバイル機器には、「JimmRussia」というアイコンが表示されます。
マルウェアは、Android向けの正規アプリケーション "Jimm" が「トロイの木馬化」されたアプリケーションとしてモバイル機器にダウンロードされます。アプリケーション "Jimm" は、ICQのモバイル機器向けクライアントです。マルウェアは、高額の料金が発生する以下の電話番号へ複数のテキストメッセージを送信します。
- 2476
マルウェアがインストールされると、モバイル機器のメニュー画面に、「JimmRussia」というアイコンが表示されます。
対応方法
手順 1
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。
手順 2
Android端末の不要なアプリケーションを削除します。
ご利用はいかがでしたか? アンケートにご協力ください