하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

"Brokewell" 트로이 목마, 크롬 브라우저 업데이트로 가장하여 뱅킹 데이터를 훔침

user_투코

12 2669 10 2024.05.02 10:50

<p><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/c34ad0d9a1e39eaa03f5939acd80cfe5.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">중요한 이유: 안드로이드 사용자라면 최근 유행하고 있는 교묘한 신종 멀웨어를 주의 깊게 살펴봐야 합니다. 사이버 보안 연구자들이 "Brokewell"이라고 부르는 이 트로이목마는 심각한 악의적 기능을 가지고 있으며 해커가 사용자의 휴대폰에 원격으로 액세스할 수 있게 해줍니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">사기 위험 회사인 ThreatFabric의 보고에 따르면, 이 멀웨어의 작동 방식은 매우 간단합니다. 의심하지 않는 사용자를 속여 구글 크롬의 업데이트로 위장하여 다운로드하도록 유도합니다. 가짜 업데이트 페이지는 실제 크롬 업데이트 메시지와 유사한 시각적 요소와 브랜드를 사용하여 언뜻 보기에는 매우 합법적으로 보입니다. 하지만 어색한 문구와 잘못 배치된 시각적 요소 등 뭔가 잘못되었다는 미묘한 징후가 몇 가지 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">일단 기기에 설치되면 Brokewell은 사용자의 개인 데이터를 빼내고, 뱅킹 앱을 염탐하며, 심지어 공격자가 사용자의 휴대폰이나 태블릿에 원격 제어 액세스 권한을 부여할 수 있습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/955f22152cecb03fd3c8aca0c3911757.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div></span><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">연구진에 따르면 Brokewell은 로그인 자격 증명과 세션 쿠키를 수집하기 위해 앱 위에 팝업되는 오버레이 화면과 관련된 몇 가지 영리한 트릭을 사용하여 이 모든 작업을 수행합니다. 또한 사용자가 탭, 스와이프, 입력하는 모든 데이터를 보이지 않게 기록하여 기밀 정보를 수집할 수 있습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">특히 우려스러운 점은 Brokewell이 현재 진행형인 것으로 보인다는 점입니다. 연구원들은 "이미 거의 매일 멀웨어가 업데이트되는 것을 목격했기 때문에 이 멀웨어군이 더욱 진화할 것으로 예상됩니다."라고 썼습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell의 배후를 추적한 결과, "남작 세매딧"이라는 해커가 "Brokewell 사이버 랩"이라는 비밀 온라인 조직을 통해 다른 수상한 도구와 함께 판매하고 있는 것으로 밝혀졌습니다. 심지어 자체 웹사이트도 있습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/02/fe0cf501430075540fdcb39d0c3c6531.webp" alt="퀘이사존" style="background-color: initial; width: 75%;"></div><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">세메딧은 최소 몇 년 동안 Brokewell과 같은 멀웨어를 판매해 왔습니다. 연구원들은 또한 사이버 범죄자들이 안드로이드 13의 제한을 우회하여 멀웨어를 설치하는 데 도움이 되는 "Brokewell 안드로이드 로더"라는 또 다른 유틸리티를 발견했습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">분석가들은 더 심각한 것은 안드로이드 13 이상의 제한을 우회하는 기능이 사이버 범죄자들 사이에서 확산될 수 있다고 경고했습니다. SMS 메시지를 읽는 것이 모바일 멀웨어의 보편적인 방법이 된 것처럼, OS 보안 조치를 우회하는 것이 새로운 표준이 될 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell과 같은 악성 코드가 내부에서 디바이스를 장악할 수 있는 기능은 사이버 범죄의 지하세계에서 수요가 많은 기능입니다. 사기꾼들이 피해자의 휴대폰을 통해 직접 악행을 저지를 수 있기 때문입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">분석가들은 "Brokewell은 지하 채널에서 대여 서비스로 홍보되어 다른 사이버 범죄자들의 관심을 끌고 다른 지역을 대상으로 하는 새로운 캠페인을 촉발할 가능성이 높습니다."라고 말합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">Brokewell의 조준선을 피하려면 어떻게 해야 할까요? 일반적으로 공식 구글 플레이 스토어 이외의 출처에서 앱이나 업데이트를 다운로드하지 마세요. 또한, 일반적으로 기본적으로 활성화되어 있으며 이와 같은 대부분의 위협을 차단하는 구글 플레이 프로텍트를 켜두는 것도 의심스러운 앱을 검색하는 데 필수입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><br></div><div style="text-align: center;"><span style="color: rgb(255, 156, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</span></div></span></p>

user_투코

행성: 슈퍼지구

포인트: 20,309 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 12개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
57	[루머] 차세대 RTX 50 시리즈 "블랙웰" GPU 사양 유출 102 그래픽카드 Wormhole 22.9k 06-11
20	AMD Radeon RX 8000 RDNA 4 Navi 48 XTX GPU 발견 41 그래픽카드 Wormhole 6k 06-11
1	클라우드 제공업체 Snowflake 해킹 사건으로 165개 조직이 표적이 되었을 수 있음 2 기타/주변기기 QM건빵 915 06-11
8	톰슨, 멀티미디어 사운드 타워 DS121CD, DS122CD 출시 8 음향기기 심심해❤️ 687 06-11
24	Blackview MP100 미니 PC 공개 28 기타/주변기기 QM브로리 4.5k 06-11
10	중국 집적 회로 수출 21.2% 성장...28nm 같은 성숙 공정에 집중 및 세계 선도 15 업계동향 QM포시포시 1.5k 06-11
3	인텔, 반도체 백엔드 공정에 샤프 LCD 패널 공장 활용할 것으로 알려짐 3 업계동향 QM바나 1.4k 06-11
15	QCY, MeloBuds Pro 출시: 고해상도 오디오를 갖춘 고급 ANC 무선 이어버드 17 음향기기 QM제크 2.5k 06-11
1	AI 워크로드를 위한 VM 기반 GPU 파티셔닝을 제공하는 Windows Server 2025 2 소프트웨어 QM락형 472 06-11
5	애플TV tvOS 18 업데이트 정리: 21:9 지원, 기기 내 Siri, TV 및 AirPods용 대화 강화 기능 제공 5 기타/주변기기 심심해❤️ 1.2k 06-11
3	AirPlay, 타사 스피커에 대한 Dolby Atmos 지원 확보 5 음향기기 심심해❤️ 901 06-11
4	AMD는 새로운 Ryzen AI 300 시리즈 칩에서 Windows 10에 대한 지원을 선제적으로 중단 17 업계동향 QM달려 3k 06-11
21	MSI, M.2 추가 카드는 GPU처럼 보이며 핫스왑 PCIe Gen 5 SSD 슬롯 2개 제공 25 기타/주변기기 QM달려 3k 06-11
10	머스크 "오픈AI 탑재하는 애플 기기, 내 회사에서 금지할 것" 16 기타/주변기기 빌보 3.5k 06-11
22	올코어 5.7GHz 오버클럭 AMD 9600X ES 샘플 CPU-Z 유출, 전작 대비 최대 14% 빠름 34 CPU/MB/RAM Wormhole 6.2k 06-11
0	컴퓨텍스에 전시된 리눅스 스냅드래곤 X 엘리트 노트북 2 노트북 블랙웰 2.4k 06-11
1	화웨이 임원, 중국이 3.5nm 칩을 확보하지 못하는 것에 대해 우려 4 업계동향 블랙웰 1k 06-11
7	"엔비디아 주가, 2년내 또 10배 상승"…근거는? 10 업계동향 블랙웰 2.6k 06-11
4	돌아가신 할머니, AI 덕에 만났다…"사진 1장·10초 음성이면 가능" 6 소프트웨어 블랙웰 924 06-11
5	TSMC, 급성장하는 AI 하드웨어 사업에 대응하기 위해 엔비디아의 가격 인상을 암시 5 업계동향 블랙웰 738 06-10
7	HP CEO: 인쇄 페이지 수가 감소하고 하이브리드 작업으로 인해 인쇄 산업이 죽어가고 있습니다 5 기타/주변기기 블랙웰 656 06-10
4	어도비 "고객 작업물 열람·사용 안 해"…이용자는 여전히 '우려' 4 업계동향 빌보 744 06-10
11	인텔, 한국 기업과 협력해 개방형 생태계를 통해 AI 시장에서 엔비디아 독점 막을 것 13 업계동향 Wormhole 1.8k 06-10
40	AMD Ryzen 9000X3D의 출시 임박으로 인해 Ryzen 7000X3D 가격 인하 51 CPU/MB/RAM Wormhole 14.1k 06-10
60	[루머] AMD Ryzen 9000X3D CPU, 9월 출시 예정 64 CPU/MB/RAM Wormhole 10.5k 06-10
29	녹투아, 컴퓨텍스에서 차세대 NH-D15 G2 CPU 쿨러 등 다양한 제품 공개 46 CPU/MB/RAM Wormhole 6.2k 06-10
0	AMD, Linux 커널 드라이버에 차세대 RDNA 4 GPU 지원 추가 그래픽카드 블랙웰 1.1k 06-10
53	AMD Ryzen 9000X3D Zen 5 코어가 탑재된 "3D V-캐시" CPU는 Ryzen 7000X3D보다 훨씬 뛰어난 멋진 새 기능을 제공합니다 66 CPU/MB/RAM 신지™ 13.6k 06-10
7	NVIDIA, 다음 분기에 Blackwell B200 AI Accelerator 출하 시작 8 업계동향 QM달려 1.7k 06-10
40	AMD Ryzen 5 9600X AIDA64 벤치마크 유출, 전작 대비 L1 및 L2 캐시 대역폭 두 배 증가 60 CPU/MB/RAM Wormhole 12.2k 06-10