【ITニュース解説】New Android Trojan “Datzbro” Tricking Elderly with AI-Generated Facebook Travel Events

「Datzbro（ダッツブロー）」と呼ばれる新しい種類のAndroidマルウェアが確認された。これは、スマートフォンを狙う非常に悪質なプログラムの一種で、利用者の大切な資産や個人情報を脅かす存在だ。このマルウェアは、特に高齢者をターゲットにし、AI技術を使った巧妙な手口でFacebookの旅行イベントを装い、利用者を騙そうとする。

マルウェアとは、悪意のあるソフトウェアの総称であり、Datzbroは「トロイの木馬」に分類される。ギリシャ神話のトロイの木馬が、無害な贈り物に見せかけて内部に兵士を隠していたように、Datzbroも一見すると通常のアプリやファイルのように装い、利用者にインストールを促す。しかし、一度スマートフォンに入り込むと、裏側で悪事を働き始める。

Datzbroは、特に「バンキングトロイの木馬」という種類に属する。これは、銀行口座のIDやパスワード、クレジットカード情報といった、利用者の金銭に関わる非常に重要な情報を盗み出すことを主な目的とするマルウェアだ。スマートフォンでネットバンキングを利用したり、オンラインショッピングをしたりする際に、入力された情報を密かに盗み見たり、正規の銀行アプリの画面に偽の画面を重ねて表示させ、利用者に偽の情報を入力させたりする手口を用いることが多い。

さらに深刻なのは、Datzbroが「デバイス乗っ取り（DTO）攻撃」を実行する能力を持っている点だ。これは、攻撃者が遠隔で利用者のスマートフォンを乗っ取り、まるで利用者が自分で操作しているかのように見せかけて、不正な操作を行うことを指す。例えば、利用者が気づかないうちに銀行アプリを開き、勝手に送金処理を行ったり、クレジットカード情報を利用して不正な決済を行ったりする可能性がある。スマートフォンが乗っ取られると、画面操作だけでなく、着信やメッセージの送受信、さらにはスマートフォンのカメラやマイクまでが攻撃者の意のままに操られる可能性も出てくる。これにより、利用者は自身の資産を失うだけでなく、プライバシーも大きく侵害される危険性がある。

このDatzbroが特に悪質であるのは、そのターゲットと攻撃手口の巧妙さにある。ニュース記事によると、このマルウェアはAIによって生成されたFacebookの旅行イベントを悪用し、主に高齢者を狙っているという。AIを使うことで、非常にリアルで魅力的なイベントページや宣伝文句を大量に自動生成することが可能になり、詐欺の手口がより洗練されている。Facebookのグループなどで「アクティブシニア」向けの旅行プランを宣伝し、興味を持った高齢者に近づいていく。

高齢者を狙う背景には、スマートフォンの操作やインターネットの仕組みに不慣れな人が多いという側面がある。魅力的な旅行イベントに惹かれ、詳細を知りたいと誘導されるまま、不正なWebサイトにアクセスしたり、マルウェアを仕込まれたアプリをインストールしてしまったりする可能性がある。例えば、「この旅行イベントの専用アプリをダウンロードしてください」といった指示や、「詳細はこちらのリンクから」と偽のリンクをクリックさせ、悪意のあるファイルをダウンロードさせるといった手口が考えられる。

オランダのモバイルセキュリティ会社ThreatFabricが2025年8月にこの攻撃キャンペーンを発見したきっかけは、オーストラリアの利用者から、詐欺師がFacebookグループを運営しているという報告が寄せられたことだった。これは、セキュリティ企業が常に新しい脅威を監視し、利用者の被害報告に基づいて分析・対策を講じていることの重要性を示している。

このような最新のサイバー攻撃の知識は、システム開発に携わる者にとって非常に重要だ。将来、アプリケーション開発やインフラ構築、セキュリティシステムの設計に携わることになった際、常にセキュリティを意識した設計を行う必要がある。例えば、モバイルアプリを開発する際には、悪意のあるコードが混入しないよう厳重なテストを行い、利用者が安全にアプリを使えるような仕組みを導入することが求められる。また、利用者に対してセキュリティ教育を促すような機能や情報提供の仕組みを組み込むことも、これからの技術者には必要となるだろう。

個人レベルでも、サイバー攻撃から身を守るための対策は欠かせない。まず、スマートフォンのOSやアプリは常に最新の状態にアップデートしておくことが重要だ。これは、ソフトウェアの脆弱性を修正し、新たな攻撃手法から保護するための基本的な対策である。また、信頼できない提供元のアプリはインストールしないようにし、不審なリンクや添付ファイルは絶対に開かない習慣をつけるべきだ。見慣れないFacebookのイベントや、あまりにも魅力的な話には注意が必要である。

さらに、銀行や重要なサービスにアクセスする際は、必ず公式サイトや正規のアプリを利用し、ブックマークなどからアクセスするように心がけることが大切だ。二段階認証や多要素認証を設定することで、仮にパスワードが盗まれても、不正ログインを防ぐことができる可能性が高まる。

Datzbroのようなマルウェアは、日々進化し、手口を巧妙化させていく。AI技術の進歩は、我々の生活を豊かにする一方で、悪用されるとこのように詐欺の手口を高度化させる道具にもなり得る。技術者として、AI技術のポジティブな側面だけでなく、そのリスクについても深く理解し、適切な対策を講じる能力が求められる時代である。常に最新のセキュリティ情報をキャッチアップし、技術的な知見を深めながら、利用者にとって安全で信頼できるシステムを構築していくことが、これからの重要な役割となるだろう。