オーバーレイ攻撃 – TokyoBlackHatNews

cyberpress.org 2026年10月1日 12:19

Android向けバンキングトロイの木馬「RATHat」、Gemini AIとADBシェルを悪用して端末を乗っ取る

Android向けバンキングトロイの木馬「RATHat」は、Google Gemini AIとAndroid Debug Bridge（ADB）の悪用を組み合わせ、認証情報を盗み出すとともに、攻撃者に遠隔アクセスを許します。悪意のあるアプリは侵入口として機能し、アプリ本来のライフサイクルとは独立して動作する別サービ

gbhackers.com 2026年9月24日 16:40

Androidバンキングマルウェア「RemControl」、30以上の銀行アプリを標的にPINと認証情報を窃取

新たに発見されたAndroidバンキング型トロイの木馬「RemControl」が、欧州、中東、カナダにまたがる30以上の金融機関の顧客を標的にしていることが判明しました。このマルウェアは、偽のGoogle Playページ、Androidユーザー補助サービス(Accessibility Service)の悪用、認証情

bleepingcomputer.com 2026年9月18日 06:54

新たなAndroidマルウェア「RatHat」、AIを活用してデバイス操作を自動化

AIを活用したサブシステムを搭載し、遠隔操作者が侵害したデバイスをナビゲートするのを支援する新たなAndroidマルウェア「RatHat」が発見されました。 Zimperium zLabsの研究者はこのマルウェアを分析し、中国語で書かれたLLMプロンプトを発見したことから、中国を拠点とする脅威アクターとの関連があると

malwarebytes.com 2026年9月11日 21:45

Androidマルウェア、銀行アプリの隠しコピーを作成

Group-IBの調査によると、Androidバンキング型トロイの木馬「Gigabud」は、感染したスマートフォン上に別のワークプロファイルを作成し、その中でクローンされた銀行アプリを実行できることが分かりました。攻撃者はこの新しいプロファイル内で不正な取引を実行でき、デバイスの他の場所で検出されたマルウェアの痕

malwarebytes.com 2026年8月24日 23:07

「ToxicPanda 2.0」、Androidスマートフォンと銀行アプリを乗っ取る新型トロイの木馬

研究者らが発見した「ToxicPanda 2.0」は、アカウント乗っ取りと「デバイス上不正操作(on-device fraud)」を目的に設計されたAndroid向けバンキング型トロイの木馬兼リモートアクセスツールです。 ToxicPanda 2.0は、標的とする銀行や電子ウォレットのリストを大幅に拡大しただけで

infosecurity-magazine.com 2026年8月20日 19:04

更新版ToxicPandaの新亜種、140以上の銀行・仮想通貨アプリを標的に

セキュリティ研究者らは、広く蔓延しているAndroid向けバンキング型トロイの木馬の新亜種について警告を発しました。この亜種は潜在的な被害者数を大幅に拡大させるものです。モバイルセキュリティベンダーのZimperiumに所属するzLabsチームが、8月19日付の投稿で「ToxicPanda 2.0」を発見した

gbhackers.com 2026年8月18日 18:53

Octagon、隠しVNCとアクセシビリティ機能の悪用によりオーバーレイで暗号資産ウォレットの認証情報を窃取するAndroidボット

Octagonは、これまで文書化されたことのないAndroid向けバンキング・暗号資産詐欺プラットフォームで、AndroidKitKatというハンドルネームを使うロシア語圏の脅威アクターがMalware-as-a-Serviceとして販売しています。このツールキットは2026年6月1日にロシア語のサイバー犯罪フォー

infosecurity-magazine.com 2026年7月9日 00:35

RedWingスパイウェアがTelegramでサービスとして販売中、Androidを標的に

Telegramを通じて犯罪者に貸し出されている新種のAndroidスパイウェアが確認されました。これにより、スキルの低い攻撃者でもスマートフォンを乗っ取り、銀行の認証情報を盗み出せるようになると研究者らは指摘しています。 Zimperiumのzレクスは、このマルウェアをRedWingと命名し、販売者向けドキュメントや

cyberpress.org 2026年6月29日 22:20

RokarollaがフォールバックC2ドメインを使用して感染Androidデバイスへの制御を維持

Rokarollaは、信頼性の高いアプリケーションを偽装した悪意のあるウェブサイトを通じて配布される、非常に侵襲性の高いAndroidバンキング型トロイの木馬です。モバイルユーザーを狙った攻撃に使用されています。このマルウェアは、広範なデバイス権限とフォールバックC2（コマンド＆コントロール）インフラを活用し、感染

techradar.com 2026年6月18日 01:08

新型Androidマルウェア「Rokarolla」、銀行・暗号資産アプリ数百本を標的に

Zimperiumが新型Androidバンキング型トロイの木馬「Rokarolla」を発見、217件の銀行・暗号資産アプリを標的に偽装サイト、サードパーティストア、SNSを通じて配布。ドロッパーはGoogle Play Protectに成りすます不可視のオーバーレイで認証情報を詐取。自身を隠蔽しつつ、キーロギング・