AlienBotとは【用語集詳細】
AlienbotはAndroidを標的にするバンキング型トロイの木馬です。
2022年現在、最も広く感染しているマルウェアの1つです。
AlienbotはMaaSとしてダークウェブ上で流通しており、サイバー犯罪者はこのマルウェアを用いてAndroidデバイスからオンラインバンキングアプリに関する資格情報を窃取します。
デバイスにインストールされたAlienbotは、アプリのログイン画面を装った偽の画面を表示し、ユーザーにパスワードを入力させることで情報を手に入れます。
2021年にCheckPoint社が公開したレポートでは、Alienbotは、Clast82というドロッパー・マルウェアのペイロードとして利用されています。
音楽プレーヤーアプリやVPNアプリをよそおった悪性アプリをダウンロードすると、Clast82はC2サーバーとの通信を確立し、Alienbotをダウンロードします。
