情報収集型
Android OS
トレンドマイクロは、このマルウェアをNoteworthy(要注意)に分類しました。
マルウェアは、Facebookユーザを標的とした、Android における同一生成元ポリシーに存在する脆弱性を悪用した攻撃と関連しています。
マルウェアは、ソフトウェアに存在する脆弱性を利用して、ネットワーク上で感染活動をします。
感染活動
マルウェアは、以下のソフトウェアに存在する脆弱性を利用して、ネットワーク上で感染活動をします。
情報漏えい
マルウェアは、環境設定ファイルに記述されている認証情報を用い、収集した情報を以下のWebサイトへ送信します。
その他
マルウェアが利用する脆弱性は、「Android における同一生成元ポリシーを回避される脆弱性 (CVE-2014-6041)」です。
このAndroid用のマルウェアは、以下の不正活動を行います。
トレンドマイクロモバイル機器用セキュリティ対策対応方法
「ウイルスバスター モバイル for Android™」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。