SpinOk Malware

SpinOkはどのように機能しますか?

SpinOkは、広告およびモバイルマーケティングソフトウェア開発キット(SDK)を装っています。 また、ユーザーエンゲージメントを高めるためのミニゲームや報酬も組み込まれています。 悪意のあるソフトウェアのふりをすることで、SpinOkはAndroidアプリストアを介して配布されるさまざまなアプリに統合されると、疑わしいように見えなくなります。

SpinOk は、ユーザーのデバイスにインストールされるとスパイウェアとして動作します。 エミュレートされた環境を識別するために、デバイスのジャイロスコープと磁力計から収集されたデータを収集して分析します。 仮想化環境にあると判断すると、セキュリティ研究者を阻止するために動作を変更します。

SpinOk マルウェアはコマンド アンド コントロール (C2) サーバーに接続し、広範囲のデータをそこに盗み出します。 これには、パスワードやその他の機密データが含まれている可能性のあるクリップボードの内容のコピーや、ファイルやその他の個人データにアクセスして流出することが含まれます。 C2 サーバーに接続した後、マルウェアは URL のリストを受け取ります。 このリストは、マルウェアが広告バナーを使用して表示する広告コンテンツにリンクしています。

SpinOk マルウェアから保護する方法

SpinOk は Android スパイウェア マルウェアです。 感染したデバイス上のさまざまなリソースへのアクセスを使用して、機密情報を収集し、デバイスの所有者に損害を与えるその他のアクションを実行します。 以下に、組織が組織自身と従業員をこのマルウェアから守る方法のいくつかを示します。

• 従業員教育: SpinOk は、策略と欺瞞を利用してモバイル デバイスにアクセスし、一見正当なアプリ内に自らを隠します。 従業員のサイバーセキュリティ意識向上トレーニングは、従業員が不審なアプリを特定し、モバイル デバイス上のアプリケーションに要求および付与される権限をより適切に管理できるようにするために役立ちます。
• モバイル デバイス管理(MDM): MDM ソリューションを使用すると、組織は実行されたアクションと、所有するモバイル デバイスにインストールされているアプリを管理できます。 MDM を使用すると、組織はユーザーがデバイスにインストールできるアプリを制限し、マルウェア感染のリスクを軽減できます。
• モバイル セキュリティ:他のデバイスと同様に、モバイル デバイスでもさまざまな脅威から保護するエンドポイント セキュリティ ソフトウェアを実行できます。 モバイル セキュリティ ソリューションは、SpinOk のようなモバイル マルウェアを特定し、ユーザー デバイスにインストールされるのをブロックします。
• アカウントのセキュリティ: SpinOk は、モバイル デバイス上のクリップボードやその他のリソースにアクセスすることにより、モバイル デバイスからログイン資格情報を盗みます。 多要素認証(MFA) やシングル サインオン(SSO) などのアカウント セキュリティ ソリューションは、追加の認証要素を要求し、組織によるログイン試行の可視性と制御を強化することで、攻撃者によるこれらの盗まれた資格情報の使用をより困難にすることができます。