近年、マルウェアをサービス（MaaS）として提供する動きがサイバーセキュリティ分野で注目を集めています。Dark Readingによると、「フライングイーグル」と呼ばれるモバイルリモートアクセス型トロイの木馬（RAT）が中国の複数のインターネットサーバーで活発に活動しており、さまざまな脅威グループのツールとなって、被害者の銀行口座情報を盗むことを目的としています【1】。
The Hacker Newsは、研究者が犯罪者のTelegramチャンネルで流通している「フライングイーグル」RATのソースコードを追跡し、170台のインターネットサーバーで一致するコントロールパネルと証明書を発見したと報告しています。この悪意のあるソフトウェアフレームワークは、中国のAndroidユーザーを対象とした偽の「公安一網通辦」公共安全サービスアプリケーションに関連しています【2】。
「フライングイーグル」ツールキットは、支払いパスワードやキーストロークのキャプチャ、画面録画、カメラアクセス、金融、成人向けコンテンツ、政府サービスアプリケーションに対するフィッシングプロンプトをサポートしています。中国国家サイバーセキュリティ通知センターは、この偽アプリケーションに関する警告を発表し、ユーザーにアプリケーションをアンインストールし、適切なセキュリティ対策を講じるように勧告しています。マルウェアが進化し続ける中、サイバーセキュリティ業界は新たな課題に直面しており、企業はますます複雑化するサイバー脅威に対抗するために防護策を強化する必要があります。