【ITニュース解説】New Android Banking Trojan “Klopatra” Uses Hidden VNC to Control Infected Smartphones

Klopatraという新しいAndroidバンキングトロイの木馬が発見され、世界中の3,000台以上のデバイスがすでにこのマルウェアに感染している。特にスペインとイタリアで被害報告が多数寄せられており、その高度な機能が注目されている。イタリアの不正防止企業Cleafyが2025年8月下旬にこの脅威を発見し、Klopatraが持つ「Hidden Virtual Network Computing（Hidden VNC）」という特殊な遠隔操作技術について警鐘を鳴らした。

まず、バンキングトロイの木馬とは何かを理解する必要がある。トロイの木馬とは、正当なプログラムやファイルに見せかけて、コンピューターやスマートフォンに侵入するマルウェアの一種だ。これは、古代ギリシャのトロイア戦争で使われた「トロイの木馬」になぞらえられている。バンキングトロイの木馬は、その名の通り、ユーザーの銀行アプリや金融サービスに関する情報を盗み出すことを主な目的としている。オンラインバンキングのログイン情報、クレジットカード情報、二段階認証コードなどを不正に入手し、最終的にユーザーの金融資産を詐取しようと企てる。Klopatraもこの種のマルウェアであり、ユーザーの金融情報を狙っているため、非常に危険な存在だ。

Klopatraは、Remote Access Trojan（RAT、遠隔アクセス型トロイの木馬）の一種でもある。RATとは、感染したデバイスに攻撃者が外部からアクセスし、遠隔で操作するためのツールが組み込まれたマルウェアのことだ。通常の合法的な遠隔操作ツールと異なり、RATはユーザーの許可なく、あるいはユーザーに気づかれずにデバイスを乗っ取ることを目的としている。これにより、攻撃者はデバイス内のファイルを閲覧したり、アプリを起動したり、設定を変更したりと、まるで自分がそのデバイスを操作しているかのように振る舞うことが可能になる。Klopatraの場合、このRAT機能の中心となるのがHidden VNCだ。

Klopatraが特に巧妙なのは、遠隔操作にHidden VNCを利用している点だ。VNCとはVirtual Network Computingの略で、本来は離れた場所にあるコンピュータの画面を、あたかも目の前にあるかのように操作するための技術である。例えば、会社から自宅のPCを操作したり、ITサポートが顧客のPCを遠隔で診断したりする際に利用される。通常、VNCを使って遠隔操作が行われると、操作されている側の画面にもその動きがはっきりと表示され、ユーザーは遠隔操作されていることを認識できる。

しかし、Klopatraが利用する「Hidden VNC」は、その名の通り、この操作がユーザーに「隠れて」行われる。つまり、攻撃者がユーザーのスマートフォンを遠隔で操作していても、スマートフォンの画面にはその操作の様子が全く表示されないのだ。ユーザーは自分のスマートフォンが勝手に動いていることに気づかず、バックグラウンドで攻撃者が金融アプリを起動し、ログイン情報を入力したり、送金処理を行ったりする様子を目にすることはない。これは非常に危険な機能であり、攻撃者がユーザーのデバイスを自由自在に操れることを意味する。例えば、銀行アプリを開き、そこに保存されているアカウント情報を読み取ったり、新しい受信者の口座に資金を移動させたり、二段階認証のためのSMSコードを盗み見たりすることも可能になる。

Klopatraの具体的な攻撃シナリオを考えてみよう。まず、Klopatraはフィッシング詐欺メール、悪意のあるウェブサイト、または正規のアプリに見せかけた不正なアプリなど、様々な手口でユーザーのスマートフォンに侵入する。一度デバイスに侵入すると、KlopatraはHidden VNC機能を有効にし、攻撃者からの指示を待つ状態になる。攻撃者は、ユーザーがスマートフォンを操作していない隙を見計らって、Hidden VNCを通じてデバイスを乗っ取る。ユーザーの銀行アプリを起動し、過去に盗み出したログイン情報を使って不正にログインを試みる。もし二段階認証が必要な場合でも、KlopatraはSMSメッセージを傍受したり、認証アプリからの通知を読み取ったりすることで、認証を突破しようとする可能性もある。最終的に、攻撃者はユーザーの口座から資金を不正に送金したり、クレジットカード情報を取得したりと、あらゆる種類の金融詐欺を実行する。

このように、Klopatraはバンキングトロイの木馬、RAT、そしてHidden VNCという高度な技術を組み合わせることで、非常に高い危険性を持つマルウェアとなっている。ユーザーが気づかないうちにデバイスが乗っ取られ、金融資産が盗まれる可能性を秘めている。システムエンジニアを目指す者としては、このような最新の脅威がどのような仕組みで動作し、どのような技術を悪用し、どのようにしてシステムに侵入し、どのような目的を達成しようとするのか、その全体像を把握することが、セキュリティ対策を考える上で非常に重要となる。