TrickMoバンキングマルウェア、TONブロックチェーンで通信隠蔽

概要

Androidバンキングマルウェア「TrickMo」の新亜種が、ヨーロッパを中心にユーザーを狙った攻撃キャンペーンで配布されています。このマルウェアは新しいコマンドを追加し、The Open Network（TON）というブロックチェーン技術を悪用した指令・制御（C2）通信を実現しました。ブロックチェーンの分散特性により、従来のサーバーベース通信より当局の追跡や遮断が困難になります。銀行利用者が被害対象で、認証情報や金銭の窃盗リスクが高まります。対策としては、信頼できるアプリストアからのみアプリをインストール、セキュリティソフトの導入、銀行の公式アプリ利用時の二段階認証の有効化が推奨されます。

元記事（BleepingComputer）