CloudZマルウェア、Phone Link悪用しSMS・OTP窃取

CloudZマルウェア、Phone Link悪用によるSMS・OTP窃取

CloudZマルウェアの新たな亜種において、Microsoft Phone Linkを利用したSMSおよびOTP取得機能が確認されている。本マルウェアでは、「Pheno」と呼ばれるプラグインを通じてモバイル端末の情報取得が行われる構成となっている。

Phone LinkはスマートフォンとPC間で通知やメッセージを同期する機能を持つが、攻撃ではこの連携機能が悪用され、SMSや認証コードへのアクセスが行われる。正規アプリケーションを利用することで、通常の通信に紛れた情報取得が可能となっている。

また、Phenoプラグインには通信傍受機能が含まれており、中間者攻撃（MITM）を利用した情報取得も確認されている。これにより、SMSやOTPなどの認証関連データが収集される構成となっている。

本件は、正規ソフトウェアとの連携機能を利用した情報窃取事例として、モバイル連携環境における運用管理上の課題を示すケースとなっている。