マルウェア

BTMOBトロイの木馬、Android端末標的活動を確認

Mainichisecu 2026年 5月 28日

Android端末を対象とした新たなリモートアクセス型トロイの木馬「BTMOB」に関する活動が確認されている。BTMOBは2025年初頭から報告されており、感染端末に対する遠隔操作機能を備えた構成が分析されている。

本マルウェアには、データ取得、ユーザー操作監視、端末制御などの機能が含まれている。分析では、感染端末内の情報収集やリモート操作を目的とした動作が確認されている。

BTMOBは主にフィッシング経由で拡散されている。攻撃では、ストリーミングサービスや暗号資産関連ツールを装った偽サイトへ利用者を誘導し、APKファイルをダウンロードさせる手法が利用されている。

また、偽サイトでは、公式ストアや正規サービスに類似したデザインが利用されるケースも確認されている。

BTMOBの配布形態と検出回避機能

BTMOBでは、Malware-as-a-Service（MaaS）形式による運用形態が確認されている。関連ツールキットは、カスタマイズ可能なAndroid向け悪性アプリ生成機能を備えており、一部はTelegramチャネルやソーシャルメディアを通じて流通している。

また、流出したバージョンが地下フォーラム上で共有されているケースも報告されている。分析では、複数の派生版や関連シグネチャが確認されている。

BTMOBは、Androidアクセシビリティサービスを利用して権限取得を行う構成を含んでいる。これにより、一部セキュリティ制御を回避する動作が確認されている。

さらに、変種ごとに異なる構成やペイロードが利用されており、複数のAndroid向け亜種が確認されている。

BTMOB関連活動では、偽サイト経由のAPK配布やアクセシビリティ機能悪用など、複数の侵入手法が確認されている。分析では、モバイル環境を対象としたマルウェア運用形態の一例として扱われている。

また、Android端末では、公式ストア外から配布されるアプリや外部リンク経由のAPKインストールを利用した事例が継続的に報告されている。モバイル向けマルウェアでは、複数の変種や更新版が確認されるケースもある。

BTMOB関連事例では、Android向けマルウェアにおける権限取得機能、遠隔操作機能、派生版配布などの構成が確認されている。