AndroidOS_SpyNote.GCLX
2023年6月13日
&苍产蝉辫;プラットフォーム:
Android
&苍产蝉辫;危険度:
&苍产蝉辫;ダメージ度:
&苍产蝉辫;感染力:
&苍产蝉辫;感染确认数:
&苍产蝉辫;情报漏えい:
マルウェアタイプ:
バックドア型
破壊活动の有无:
なし
暗号化:
感染報告の有無 :
はい
詳細
ファイルサイズ 1,307,298 bytes
タイプ APK
発见日 2023年6月13日
モバイル端末を狙う不正プログラムの不正活动
マルウェアは、以下の不正活动を行う机能を备えています。
- Recording audio
- Requesting for device administrator permission
- Persisting on a victim's device by listening to various broadcast receivers
- Tracking device location
- Keylogging by acting as default keyboard app
- Screen monitoring and remote controlling via Android Accessibility Service
- Collecting SMS, contacts, and call logs
- Taking screenshots
<補足>
モバイル端末を狙う不正プログラムの不正活动
マルウェアは、以下の不正活动を行う机能を备えています。
- 音声の録音
- デバイス管理者の许可の要求
- さまざまなブロードキャスト受信机に対して待机（リッスン）することで、感染デバイス上での自身の不正活动の持続化
- デバイスの位置情报の追跡
- 既定のキーボードアプリとして动作することで、キー入力操作情报の记録/収集
- 础苍诲谤辞颈诲のユーザ补助サービスを介した画面监视およびリモート制御
- 厂惭厂、连络先、通话履歴の収集
- スクリーンショットの撮影
対応方法
対応検索エンジン: 9.800
トレンドマイクロモバイル机器用セキュリティ対策対応方法
「」 は、不正なアプリケーションやトロイの木馬化されたアプリケーションからAndroid OSに対応したモバイル機器を保護します。「不正アプリ対策」機能は不正なアプリケーションやトロイの木馬化されたアプリケーションがダウンロードされた場合にそれらを検出します。また、「Web脅威対策」機能で、Android端末用Webブラウザの不正なWebサイトへのアクセスをブロックします。