SOVA｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. SOVA
             

SOVA

SOVA は、主にAndroidデバイスを標的とするモバイルバンキング型マルウェアで、金融情報や個人情報の窃取を目的としています。SOVAという名前はロシア語で「フクロウ」を意味し、巧妙にユーザーに気づかれずに情報を盗むことを意図したマルウェアとして広く知られています。SOVAは、スマートフォンやタブレット上で動作し、銀行の認証情報、クレジットカード情報、ワンタイムパスワード（OTP）などを狙うために設計されています。

このマルウェアは、2021年頃から活動が報告され、徐々に機能が進化しており、高度な攻撃手法を採用しています。通常、アプリのインストール時にユーザーに対して巧妙に権限を要求し、必要なデータを収集します。SOVAの脅威は、個人ユーザーだけでなく、企業や金融機関にとっても大きなリスクとなります。

SOVAの主な特徴

1. 画面オーバーレイ攻撃

SOVAは、正規のアプリケーションを装い、ユーザーが銀行アプリや重要なアプリを使用する際に偽の画面を表示する「画面オーバーレイ攻撃」を行います。これにより、ユーザーが入力した情報（例えばログインIDやパスワード）を攻撃者が収集することが可能です。

2. キーロギング機能

SOVAは、キーロギング（ユーザーがデバイスに入力する文字を記録する）機能を持ち、入力された情報を記録して攻撃者に送信します。これにより、銀行の認証情報やその他の機密情報が盗まれる危険性があります。

3. クリップボードの監視

このマルウェアは、クリップボードにコピーされたデータを監視し、機密情報を収集します。例えば、暗号通貨のウォレットアドレスやコピーしたパスワードなどが標的となる場合があります。

4. 多段階の進化と機能追加

SOVAは、時間とともに進化し、さまざまな新機能が追加されてきました。これには、DDoS攻撃の実行や、特定のアプリをロックする機能などが含まれる可能性があります。SOVAの進化により、ユーザーへの脅威が増大しています。

5. セキュリティ対策の回避

SOVAは、検出を回避するために暗号化や難読化技術を使用しており、アンチウイルスソフトウェアやセキュリティソリューションに対する耐性を高めています。このように、検出を困難にすることで、より長期間にわたって被害を広げることが可能です。

SOVAの感染経路

SOVAは、通常、正規のアプリを装った悪意のあるアプリケーションとして配布されることが多いです。以下のような感染経路が報告されています：

  1. 公式でないアプリストアからのダウンロード: 正規のアプリケーションを装った偽のアプリが、非公式のストアやインターネット上で配布され、ユーザーが誤ってインストールすることで感染します。
  2. フィッシングリンク: メールやメッセージに含まれるリンクをクリックすることで、マルウェアがダウンロードされるケースがあります。
  3. 悪意のある広告（Malvertising）: 改ざんされた広告をクリックすると、SOVAがインストールされる場合があります。

SOVAの対策

1. 公式アプリストアのみを利用

アプリのインストールは、Google Playストアなどの公式なストアから行いましょう。公式ストアでは、一定のセキュリティチェックが行われているため、マルウェアに感染するリスクが低減されます。

2. 不審なアプリの権限を確認

インストール時にアプリが要求する権限を注意深く確認し、過剰な権限を要求するアプリには注意を払いましょう。特に、キーボード操作の監視や画面のオーバーレイ権限を求めるアプリには注意が必要です。

3. セキュリティソフトの利用

モバイル向けのセキュリティソフトを利用して、リアルタイムでのスキャンやマルウェアの検出を行い、感染リスクを軽減しましょう。

4. フィッシングリンクや不審なメッセージに注意

メールやSMSに記載されたリンクを不用意にクリックしないようにし、信頼できる送信者からのメッセージであるかを確認しましょう。

5. クリップボードの内容に注意

暗号通貨の送金やパスワード管理の際には、クリップボードの内容が監視されていないかに注意し、必要であればクリップボードの内容を手動で確認することを推奨します。

まとめ

SOVAは、Androidデバイスを標的にした高度なモバイルバンキング型マルウェアで、銀行の認証情報や個人情報を窃取する危険性があります。画面オーバーレイ攻撃やキーロギング、クリップボードの監視など、多様な機能を持つため、感染すると大きな被害を受ける可能性があります。公式ストアのみの利用やセキュリティソフトの導入など、基本的な対策を講じることで、SOVAによる被害を未然に防ぐことができます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。