MobiShell RemoteBlockリモート操作を悪用した金融攻撃を、
MobiShell RemoteBlockで根本から遮断
モバイルアプリ実行中に発生するリモート操作の試みをリアルタイムで検知・ブロックする専用セキュリティソリューション。 金融環境ですでに実証済みの、リモート操作型攻撃に対する防御モジュール
リモート操作が許された瞬間、すべてのセキュリティは迂回されます
リモート操作が有効になると、攻撃者はユーザーの画面と入力を支配します。 金融取引や認証手続き、個人情報へのアクセスまでが正常な行為のように実行され、セキュリティシステムではなくユーザー側で構造的なセキュリティ崩壊が発生します。
STAGE 01 · アクセス
リモート操作アプリを通じたフィッシング
正規のリモート操作アプリを悪用し、ユーザーが気づかないうちに 端末を掌握して金融情報を窃取します。
STAGE 02 · 監視
画面の窃取および情報漏えい
リモートミラーリングを通じてユーザーの画面をリアルタイムに確認し、機微情報を漏えいさせます。
STAGE 03 · 操作
ユーザーの認知なしにリモート操作
アクセシビリティ権限を悪用し、ユーザーの介入なしに画面操作や入力を代行します。
STAGE 04 · 被害
金融事故へとつながる構造
口座振込の操作、認証手続きの迂回、画面オーバーレイの誘導により、直接的な金融被害を引き起こします。
* ユーザー端末が攻撃者の支配下に入った瞬間、すべてのセキュリティは無力化されます。 リモート操作型攻撃は正常機能を利用した漏えいがほとんどであり、専用の検知ソリューションがなければ検知すらできません。
リモート操作をブロックする3段階の防御
リモート操作の脅威を検知するだけにとどまらず、ポリシーに従って即座にブロックし、ユーザーの資産を保護します。
DETECT
リモート操作アプリの検知
- 実行状態に基づく検知
- 権限に基づく検知
- 行為に基づく検知
- 接続に基づく検知
CONTROL
実行ブロックおよび制御
- 通知(Notification)対応
- ブロック(Blocking)対応
- ポリシーのカスタマイズ
PROTECT
ユーザー保護およびポリシー適用
- 個人情報保護
- 金融情報保護
- 端末制御権の防御
何を、どのように守るのか
金融・個人資産を保護対象とし、端末側のリモート操作行為をブロック・制御します。
金融情報
- 口座振込画面
- 認証手続き
- 決済画面
個人情報
- 住民登録番号
- 本人認証情報
- 口座番号
金融環境
- 銀行アプリ
- 証券アプリ
- フィンテックサービス
端末制御
- 繰り返し入力パターンの分析
- 端末整合性の点検
- 正常ユーザーの保護
行為に基づく精密検知 + ポリシーに基づく即時対応
'アプリそのもの'ではなく'制御状態'を検知することで、変形した攻撃にも対応します。 顧客企業のポリシーに応じて、通知・ブロックの方式を自由にカスタマイズできます。
行為に基づく精密検知
実行状態 + 権限に基づく検知
リモート操作アプリの実行有無、およびアクセシビリティ・画面制御権限の使用状態をリアルタイムに検知します。
デバッグの検知
ユーザー入力との不一致行動、外部サーバーへの接続試行、制御チャネル(C2)の疑わしい通信を検知します。
'アプリそのもの'ではなく'制御状態'を検知し、変形攻撃にも対応
ポリシーに基づく即時対応
通知(Notification)方式
検知と同時にユーザーへ警告通知を提供し、リモート操作の試みを認知させます。
ブロック(Blocking)方式
検知と同時にアプリの利用をブロックし、リモート操作による金融被害を根本から防ぎます。
顧客企業のポリシーに応じて通知 / ブロック方式のカスタマイズが可能
シンプルな3ステップ、インストール直後から保護を開始
SDK · ライブラリ方式で、既存の開発環境に簡単に追加できます。
別途サーバー不要、‘インアプリライブラリ’で即時動作
SDK · ライブラリ方式で顧客企業のアプリに組み込まれます。別途サーバー連携なしに、インアプリ(ライブラリ)形態で動作します。
SDKの追加
SDK · ライブラリ方式で既存の開発環境に簡単に適用
Androidアプリの開発環境にRemoteBlockのライブラリファイルを追加します
ポリシーの設定
顧客企業のセキュリティポリシーに合わせてカスタマイズ可能
ガイドに従って検知範囲および対応方式(通知 / ブロック)を設定します
適用完了
別途サーバー連携なしに、インアプリ方式で即時動作
アプリのビルドによってセキュリティ機能の内在化を完了します
実証された技術力、公認された信頼
リモート操作型攻撃をブロックする、MobiShell RemoteBlockならではの核心的な差別化ポイントです。
ホワイトリストに基づく検知
単なるアプリのリストではなく、許可されたアプリを基準に、非認可のリモート操作を精密に検知します。
ユーザー側での制御
検知時に即座に通知またはアプリのブロックを行い、被害を未然に防ぎます。
金融環境への最適化
銀行・証券・フィンテック環境に最適化された検知ポリシーと対応体制を提供します。
行為に基づく精密検知
リモート操作プログラムの動作と行為を分析し、変形攻撃も検知します。
リアルタイム対応体制
利用中にリモート操作・ミラーリングが実行されると即座に検知し、ログで管理します。
継続的なアップデート対応
OS・デバイスおよびリモート操作アプリの変化に継続的に対応し、最新の脅威を防御します。
MobiShell製品群内でのポジショニング
RemoteBlockは、ユーザーの入力と出力の間にある'処理(Process)'段階のリモート操作脅威の遮断に集中します。
MobiShell製品群内でのポジショニング
RemoteBlockのカバー領域
- リモート操作アプリの検知
- 実行ブロックおよび制御
- ユーザー保護ポリシー
他モジュールの担当
- Keypad — データ暗号化・入力保護
- AV — マルウェアの検知・分析
- Anti-Capture — 画面キャプチャの遮断
オプションサービス
MobiShell Radarと連携し、リアルタイムモニタリングまで
RemoteBlock導入のお客様は、Radarを追加連携して検知データを統合管制できます
Radar
統合モニタリング
MobiShell
Premium
MobiShell
Air
MobiShell
AV
MobiShell
RemoteBlock
MobiShell
MacroBlock
MobiShell
VPNBlock
* MobiShell Radarは、RemoteBlock導入のお客様に限り追加連携が可能なオプションサービスです
- リアルタイム脅威モニタリング
- 統合ダッシュボード
- ポリシーに基づく対応
- 月次レポート
品質認証および知的財産権
公認の認証と独自技術を基盤に、RemoteBlockのセキュリティ信頼性が検証されています。
国家公認のGS(Good Software)認証
韓国情報通信技術協会(TTA)が付与するソフトウェア品質認証の最高等級を取得した製品です。 機能・信頼性・セキュリティが検証されており、公共機関への導入や調達検討に適したソリューションです。
独自技術特許 — ホワイトリストに基づくリモート操作ソフトウェアの検知方法
ホワイトリストに基づくリモート操作ソフトウェアの検知・ブロック技術に関する特許を保有。 リモート操作アプリを効果的に検知・遮断し、安全なモバイルサービス運用を支援します
よくあるご質問
MobiShell RemoteBlockの導入をご検討中ですか?
リモート操作アプリによるセキュリティ脅威から、サービスを安全に保護します。 SDKによる簡単連携で、迅速に適用できます。