RansomwareになるSOVA

ほぼこもセキュリティニュース By Terilogy Worx

SOVAは以前から開発が継続しているAndroid向けのマルウェアです。
2021年9月にアンダーグラウンドフォーラムでSOVAがSOVAのロードマップとともにアナウンスされました。
ロードマップにあげた機能を次々に実装し、新しいものが出てきています。

  • SOVA v3
    2022年3月にはSOVAはv3までバージョンが上がっていました。
    2FAインターセプト、Cookie盗用、銀行アプリの情報盗難機能、などが実装されています。

     

  • SOVA v4
    2022年7月にはv4がリリースされています。
    銀行アプリや各種暗号資産ウォレットの情報を盗み出す機能が200を超えています。
    VNC機能も搭載されましたし、画面の画像を記録する機能も搭載しました。
    ここまでで搭載した機能により、攻撃者は、ジェスチャ、画面のクリック、スワイプ、コピー/貼り付け、オーバーレイ画面表示などが可能です。

     

  • SOVA v5のプレリリース
    2022年8月にはv5のプレリリースが観測されています。
    v4の完全な拡張にはなっていないけれども実装中の新機能の実装されたものが確認されています。
    そしてここで追加されようとしている機能に、ランサムウェア機能があります。
    SOVA v5のランサムウェア機能はAndroid上のすべてのファイルを暗号化します。
    暗号化されたファイルは拡張子が「.enc」に変更されます。

スマートフォンが個人の活動の中で重要なものとなっているこの状況の中で、SOVAは大きな脅威となりそうです。

SOVAは有名なAndroid向けアプリを装ったものとして配布されます。
ChromeやAmazonなどのアプリを装ったものが確認されています。
いくら注意しても注意しすぎるということはなさそうです。

参考記事(外部リンク):SOVA malware is back and is evolving rapidly
www.cleafy.com/cleafy-labs/sova-malware-is-back-and-is-evolving-rapidly

最新の脅威情報
をお届け

BLOGブログ

情報セキュリティに対する啓蒙のため、
3つのメディアを運用し、
情報発信を行っています。

わたしたちはサイバー領域や
認知領域の未知なる脅威に、
テクノロジーとインテリジェンスで対抗します。

私たちが選ばれる理由

CONTACT リスクマネジメントサービスの
ご相談窓口

コンステラ セキュリティ ジャパンは
最先端のサービスを
お客様のニーズに
カスタマイズして提供し、
効果が出るまで寄り添います。