危険なスパイウェア機能を備えたAndroid向けトロイの木馬「Cerebrus」の新たな亜種が発見されました。エンタープライズ・モビリティ・マネジメント（EMM）の関係者の皆様には、引き続き警戒を怠らず、このトロイの木馬による悪用を防ぐよう警告いたします。
Cerebrusは昨年発見され、標準的なバンキング型トロイの木馬として分類されました。しかし、今月新たに発見された亜種は、高度な情報収集機能に加え、Samsung製デバイス上でTeamViewerをリモート実行できる機能も備えていることが確認されました。
セレブラスは高度な情報収集能力を持っている
研究者らは、このトロイの木馬がモバイルリモートアクセス型トロイの木馬（MRAT）機能を備えていることも指摘しています。これにより、マルウェアはデバイス上のすべてのキー入力、ユーザーの認証情報、Google Authenticatorデータ、指紋データ、そして2要素認証を含むすべての受信テキストをログに記録することが可能になります。これらの情報はその後、リモートコマンド＆コントロール（C&C）サーバーにアップロードされます。
この亜種は、ある多国籍企業を標的としている際に発見され、同社のモバイルデバイス管理（MDM）サーバーを通じて拡散された。同社のデバイスの75%以上が感染した。
Cerebrus がデバイスにインストールされると、アクセシビリティサービスの更新を要求するウィンドウが表示されます。このウィンドウは閉じても表示され続けます。ユーザーが「承認」をクリックすると、マルウェアはアクセシビリティサービスを利用してメニューオプションにアクセスし、ユーザーによるあらゆる操作を回避できるようになります。
キーストロークを記録し、TeamViewerをリモートで実行する機能
このマルウェアの危険性は、その高度なスパイウェア機能にあります。このマルウェアはアクセシビリティサービスを利用して、Google認証システムの認証情報、Gmailのパスワード、スマートフォンのロック解除パターンなど、機密性の高いユーザーデータをダウンロードできます。ファイルやインストール済みアプリケーションの一覧、ユーザーのキー入力履歴など、これらの情報はすべてリモートのコマンド＆コントロールサーバーにアップロードされます。さらに、このリモートサーバーからの要求に応じて、特定のファイルをデバイスにアップロードすることも可能です。
Samsungデバイスでは、Cerebrusはさらに一歩進んで、デバイスのロックを解除したままリモートアクセスアプリケーションであるTeamViewerを実行する機能を備えています。このマルウェアはSamsung KNOX機能を利用して自動的に権限を付与するため、悪意のある攻撃者がデバイスをリモートから操作できるようになります。また、このマルウェアはTeamViewerのアンインストールをブロックすると同時に、ユーザーがアプリケーション自体にアクセスできないようにします。
調査の結果、マルウェアは、 Mobile Device Management （MDM）サーバーが攻撃経路として利用されるという攻撃が発生しました。この攻撃は、特にCOVID-19パンデミックによって多くの企業が従業員にリモートワークを義務付けざるを得なくなった現在のような状況において、安全なMDMシステムを維持・管理することの重要性を改めて浮き彫りにしました。
その Seqrite 利点
Cerebrusスパイウェアは、デバイスの管理とセキュリティという、本来はグレーゾーンである領域を白黒はっきりさせることに成功しました。デバイス管理にはポリシー、設定、アプリケーションなどの設定が含まれますが、デバイスセキュリティはマルウェアやその他のサイバー攻撃からデバイスを保護することに専念しています。多くのEMMスイートは、デバイスのセキュリティよりも管理に重点を置いています。
Seqriteしかし、のEMMスイートは、クラス最高のデバイス管理機能に加え、Cerebrusのような高度なマルウェアの脅威を排除するためのセキュリティ機能（ウイルス対策など）も提供します。
セキュリティに特化して、 SeqriteのEMM製品であるmSuiteとWorkspaceには、Cerebrusマルウェアなどの高度な脅威から組織を保護する機能が既に搭載されています。このスイートには、セキュアコンテナ、マルウェア対策、Webセキュリティ、スケジュールスキャンなどの最先端モジュールがプリインストールされており、企業モバイルデバイスのセキュリティを確保します。
以下は、シームレスなエンタープライズモビリティ管理エクスペリエンスを実現するmSuiteとWorkspaceの高度なモジュールです。
スイート
Seqriteさん スイート GoDeep.Ai を搭載したエンタープライズ モビリティ管理 (EMM) ソリューションを提供し、クラウドとオンプレミスの両方のソリューションを提供します。 SeqritemSuiteは、人工知能プラットフォームとして、企業が従業員を柔軟かつ制御しながら、あらゆるデバイスで企業データを保護できる機会を提供します。最高クラスのマルウェア対策機能により、Androidデバイスをウイルス、トロイの木馬、ランサムウェア、偽アプリ、悪意のあるアプリなどから保護します。
アプリ管理機能を使用すると、会社のデバイス上のアプリケーションをシームレスに管理できます。一方、データ監視および管理機能を使用すると、企業はデジタル境界を定義し、コンプライアンスに合わせてカスタマイズできる複数のデフォルト ポリシーを使用してデバイスのセキュリティを強化できます。
mSuiteとともに、 Seqrite BYOD（Bring Your Own Device）環境におけるデータ保護にも優れたソリューションを提供します。Workspace は、従業員所有のデバイス上に仮想ワークスペースを作成することでこれを実現し、データ漏洩を防ぎ、個人データと組織データの境界を確立します。
