新型コロナの追跡アプリを装ったマルウェア、パスワード解除に仮想通貨を要求

感染するとパスワードが変更される仕組み

新型コロナウイルスが世界的に流行する中、コロナウイルスの感染地域が確認できるアプリを装ったマルウェアがアンドロイドアプリとして登場したことが分かった。

「DomainTools」の最新報告によると、このアプリは、感染者が近くにいる時に通知メッセージを送る機能を備えているとし、世界保健機関WHOとアメリカ疫病管理センターCDCによって認証されていることを謳っている。その他、アプリのダウンロード数や評価もすべて偽装されている。

このアプリをダウンロードした場合、CovidLockと呼ばれるランサムウェアがユーザーのスマートフォンにダウンロードされ、スマホのロック画面のパスワードが変更される。

ユーザーにはパスワードを解除するため、100ドルを仮想通貨（暗号資産）ビットコインで支払うことが要求される。

出典：「Malcious COVID19 Tracker App」DomainToolsより

対策として、政府、国際機関など信頼できる機関の情報以外にアクセスしないこと、アプリをアンドロイドの公式ストア以外のウェブサイトなどからダウンロードしないことが勧められている。

また、コロナウイルスに関連したサイトドメイン名が増加しているほか、感染マップサイトからPCにマルウェアが仕込まれる例も確認されており、ウイルスによる不安に付け込むハッカーの手口が明らかになっている。

2種類のマルウェア

仮想通貨に関するマルウェアには主に2種類が確認されており、一つは感染したデバイスを乗っ取り、解除にビットコインやその他匿名性の高い仮想通貨での支払いを要求するものだ。

もう一つは感染したユーザーのPC上で仮想通貨のマイニングを行うタイプのもの。

情報セキュリティ企業のKasperskyが昨年12月に発表したレポートによると、2018年11月から2019年10月の一年間で、感染したPCでマイニングを行うタイプのマルウェアは依然と比べ半分以下になっていることが報告された。

一方で仮想通貨を身代金として要求するタイプのマルウェアは以前として活動が確認されている。

特にマイニングを不正に行うタイプのマルウェアは、仮想通貨の価格変動の影響を強く受けると考えられるため、相場の動きによっては今後再び活発化する可能性も十分にあると見られている。

参考：DomainTools

CoinPostの注目記事

亡命中スノーデン「ビットコインを買いたい」 仮想通貨市場に楽観視

米国の諜報システムを世界に向けて告発したことで有名なCIA元局員のスノーデン氏は、先日の仮想通貨市場の暴落に言及。「暴落する理由が見当たらない」と話し、ビットコインの購入を示唆した。

coinpost.jp

03/14 11:30

BitMEX CEOの仮想通貨価格予想が的中　ビットコイン復活のキッカケも指摘

大手仮想通貨デリバティブ取引所BitMEXのアーサーCEOは、12日夕方の相場全体暴落の直前に、ビットコインの下落が続くとする価格予想を行なったことがわかった。アーサーの価格予想はおよそ一年振りだ。

coinpost.jp

03/13 09:17

CoinPost App DL