研究者らは、Flying Eagle（飞鹰）に関連する大規模なAndroid遠隔操作型トロイの木馬（RAT）の実態を明らかにしました。Flying Eagleは、悪意あるAndroidアプリの作成と感染端末の管理に使われる、流出済みのマルウェアフレームワークです。
調査担当者は、中国公安局を装った偽アプリの痕跡をたどり、共有インフラ、TLS証明書、管理パネルのフィンガープリント、Telegramを使ったマルウェア配布ルートを特定し、このプラットフォームが170台のサーバーにまたがって展開されていることを突き止めました。
この活動は金銭目的とみられ、政府サービス、金融、アダルトコンテンツ、SNSを装った偽の誘い文句で、主に中国国内のAndroidユーザーを標的にしています。
SQLRCE0というTelegramアカウントを使う攻撃者が宣伝している、Night Dragon（夜龙）と呼ばれる新しいAndroid型RATプラットフォームは、このマルウェア・エコシステムの次なる段階を示している可能性があります。
今回の調査は、中国のある省の公安局サービスアプリを装った悪意あるAndroid APKの発見から始まりました。
中国の国営メディアは2026年6月、攻撃者が管理するインフラを通じて配布されたAPKを含め、政府の公式サービスを装った不正アプリについて国民に注意を呼びかけていました。
研究者らは、このアプリのファイル構造、圧縮済みリソース、アセット構成、そして4つのDEXファイルから成るアーキテクチャに類似点を見出し、Flying Eagleとの関連性を突き止めました。
この悪意あるアプリは、公安当局を意味する中国語「公安（GongAn）」を含むドメイン「110gongan[.]com」を通じて配布されていました。
Flying EagleはAPKビルダーとコマンド＆コントロール（C2）パネルを組み合わせた構成になっています。運用者は、署名済みのAndroidアプリを生成する前に、誘い文句やアプリ名、アイコン、コールバック用インフラをカスタマイズできます。
このビルダーには、金融サービス、SNSプラットフォーム、アダルト系配信サービス、公共福祉プロジェクトを装ったテンプレートが用意されています。
さらにビルダーは、生成するAPKごとにパッケージ名とクラス名を変更するため、静的解析による検知が難しくなっています。C2のコールバックURLは暗号化され、APKのアセットには数メガバイト分の構造化されたBase64エンコードのJSONデータが追加されます。
このパディングは、アンチウイルスソフトの警戒を招きやすいランダムな高エントロピーのデータではなく、正規のSDKキャッシュデータに見えるよう設計されています。
インフラ調査の結果、繰り返し現れる「AdminPro」というパネルのタイトル、「/login?redirect=list/basic-list」というルート、HTTPSリダイレクト、そして特徴的なデフォルトのTLS証明書が見つかりました。
これらのフィンガープリントにより、30日間でFlying Eagle関連のサーバー158台が特定されました。さらに証明書に基づく追加調査で12台のユニークなホストが見つかり、観測されたサーバーは合計170台に上りました。
インフラの大半は香港でホストされており、特にAntbox Networks Limited、Cognetcloud、CTG Server Limited、Zillion Network Incに集中していました。
小規模なクラスターは米国、中国本土、フィンランド、マレーシア、カナダ、日本でも確認されています。Flying Eagleのソースコードは2026年初め、約200件の顧客データベースへのアクセス権とともに盗まれたと伝えられています。
この流出によってプラットフォームの犯罪エコシステムは分裂し、複数の攻撃者がバックドアの除去や接続不良の修正、端末制御機能の改善をうたいながら、パッチ済みバージョンを配布するようになったとhunt.ioは述べています。
この活動の中心となったのは、Yx科技（Yx Technology）とSQLRCE0という2つのTelegramチャンネルです。Yx Technologyは2026年4月、「中国龙.zip」と名付けられた388MBのDockerベースのFlying Eagleアーカイブを配布しました。
このパッケージには、nginx、PHP、MySQL、Node.js製のWebSocketサーバー、Androidビルドツール、フィッシング用テンプレート、そしてデフォルトのTLS証明書が含まれていました。
SOC調査の死角を排除し、ANY.RUNで脅威を早期に封じ込め、対応コストと業務への影響を軽減しましょう。
翻訳元: https://cyberpress.org/flying-eagle-breeds-night-dragon/
