## マルウェアファミリー分析レポートの紹介

| ファミリー | 概要 | 特徴的な動作 | レポート | |-------------|------------------------------------------------|--------------------------------|--------| | DroidKungFu | C2制御による権限昇格。 | 1. デバイスへの無制限アクセスを取得。
2. 追加アプリのインストール/アンインストール。
3. 機密データの転送。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-droidkungfu) | | GoldDream | リモートC2コマンドによるSMS/通話ログの外部流出。 | 1. SMSメッセージと電話を監視。
2. SMSメッセージと通話ログをリモートサーバーにアップロード。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-golddream) | | SpyNote | RATによる認証情報の窃取とデバイス監視。 | 1. スクリーンショットを撮影。
2. ユーザー操作をシミュレート。
3. ユーザー入力を記録。
4. C2サーバーと通信。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-spynote) | | DawDropper | 金融詐欺のためにバンキングトロイの木馬をインストールするドロッパー。 | 1. リモートサーバーからAPKをダウンロード。
2. 追加APKをインストール。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-dawdropper) | | SLocker | デバイスをロック/暗号化するAndroidランサムウェア。 | 1. オーバーレイ画面でデバイスをロック。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-slocker) | | PhantomCard | NFCリレーを利用した金融詐欺。 | 1. C2サーバーと通信。
2. NFCカードの支払いデータを読み取る。
3. 偽の画面でNFCカードのPINを取得。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-phantomcard) | | ToxicPanda | デバイス上での不正操作を可能にするバンキングトロイの木馬。 | 1. アクセシビリティを悪用。
2. リモートデバイス制御。
3. OTPを傍受。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-toxicpanda) | | Hydra | オーバーレイ攻撃を使用するバンキングトロイの木馬。 | 1. オーバーレイによる認証情報窃取。
2. アクセシビリティ悪用。
3. OTP/クッキーを窃取。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-hydra) | | SharkBot | 金融認証情報と取引を標的とするバンキングトロイの木馬。 | 1. アクセシビリティサービスを悪用。
2. オーバーレイ攻撃で認証情報を窃取。
3. SMSメッセージ（OTP）を傍受。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-sharkbot) | | Antidot | 正規のアップデートを装い金融データを窃取するバンキングトロイの木馬。 | 1. SMSメッセージ（OTP）を傍受。
2. ユーザー入力を記録（キーロギング）。
3. C2経由でリモート制御を有効化。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-antidot) | | Arsink | 認証情報と金融データの外部流出に焦点を当てたバンキングトロイの木馬。 | 1. デバイスから機密データを窃取。
2. SMSメッセージ（OTP）を傍受。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-arsink) | | TrickMo | オーバーレイ攻撃とアクセシビリティ悪用で認証情報を窃取するバンキングトロイの木馬。 | 1. オーバーレイ攻撃でバンキング認証情報を窃取。
2. 2FA回避のためにSMSを傍受。
3. 画面録画とアクセシビリティ悪用。
4. リフレクションによる動的ペイロードローディング。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-trickmo) | | Anubis | RAT機能を持つバンキングトロイの木馬。 | 1. オーバーレイによる認証情報窃取。
2. キーロギング。
3. SMS（OTP）を傍受。
4. C2経由のリモート制御。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-anubis) | | GodFather | オーバーレイとアクセシビリティ悪用で金融認証情報を標的とするバンキングトロイの木馬。 | 1. オーバーレイ攻撃で認証情報を窃取。
2. アクセシビリティサービスを悪用。
3. SMSメッセージ（OTP）を傍受。
4. バンキング認証情報と機密データを窃取。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-godfather) | | TangleBot | 個人情報と金融データを窃取するSMSベースのAndroidマルウェア。 | 1. SMSフィッシングリンクを通じて拡散。
2. デバイスの操作とオーバーレイ画面を制御。
3. SMS、連絡先、通話ログ、カメラ、マイクにアクセス。
4. アカウント情報と金融情報を窃取。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#new-quark-rules-for-tanglebot) | | BRATA | リモート制御とアンチアナリシス機能を持つバンキングトロイの木馬。 | 1. オーバーレイ攻撃でバンキング認証情報を窃取。
2. アクセシビリティサービスを悪用してデバイス制御。
3. SMSメッセージ（OTP）を傍受。
4. 工場出荷時リセットまたはデバイスワイプコマンドを実行。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#brata-malware-family-analysis-report) | | Cerberus | オーバーレイとデバイス制御で金融認証情報を標的とするバンキングトロイの木馬。 | 1. オーバーレイ攻撃で認証情報を窃取。
2. アクセシビリティサービスを悪用。
3. ユーザー入力を記録（キーロギング）。
4. C2経由のリモート制御を有効化。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#cerberus-malware-family-analysis-report) | | SuperCardX | 非接触決済詐欺を可能にするNFCリレーマルウェア。 | 1. NFC決済カードデータを読み取る。
2. NFCトランザクションを攻撃者制御のデバイスにリレー。
3. C2サーバーと通信。
4. 不正な非接触決済を容易にする。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#supercardx-malware-family-analysis-report) | | NGate | リレー攻撃と決済詐欺を可能にするNFCベースのマルウェア。 | 1. NFC決済カードデータを読み取る。
2. NFC通信を攻撃者制御のデバイスにリレー。
3. C2サーバーと通信。
4. 不正な非接触決済を容易にする。 | [見る](https://quark-engine.readthedocs.io/en/latest/malware_report.html#ngate-malware-family-analysis-report) | ## クイックスタート ### ステップ1. PyPiでインストール Quark Engineの最新バージョンをインストール: ```bash $ pip3 install -U quark-engine ``` ### ステップ2. 最新ルールをダウンロード最新のルールデータベースを取得: ```bash $ freshquark ``` ### ステップ3. サマリレポートを実行ダウンロードしたルールを使用してAPKを分析し、サマリレポートを生成: ```bash $ quark -a -s ``` ### ステップ4. 結果を確認出力例: Screenshot-2025-11-25-22-36-54

## 謝辞 ### The Honeynet Project

### Google Summer Of Code Quark-Engineは、Honeynet Projectの下でGSoCに参加しています！ * 2021: * [YuShiang Dang](https://twitter.com/YushianhD): [新しいルール生成技術 & Quarkをセキュリティオープンソースプロジェクト間で普及させる](https://github.com/ev-flow/ref/blob/main/GSoC-2021-YuShiangDang.md) * [Sheng-Feng Lu](https://twitter.com/haeter525): [Quark-Engineのコアライブラリの置き換え](https://github.com/ev-flow/ref/blob/main/GSoC-2021-ShengFengLu.md) 今後のGSoCにご期待ください！詳細は[Honeynet Slackチャット](https://gsoc-slack.honeynet.org/)にご参加ください。 ## Quark Engineチームの核となる価値観 * 私たちは**戦場**を愛しています。**不確実性**を受け入れます。**不可能**に挑戦します。すべてを**再考**します。人々の考え方を変えます。そして最も重要なことは、**まず**他者に利益をもたらすことで自分自身に利益をもたらすことです。

人気

quark-engine

マルウェアファミリー分析レポートの紹介