모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

새로운 Android 트로이 목마 멀웨어가 천만 대 이상의 Android 기기를 감염시켰습니다.

Railgun0

10 1422 6 2021.09.30 10:31

출처 : techspot  번역기 돌린 거라 오역이 많이 있을 수 있으며, 자세한 내용은 원문을 참고 바랍니다. GriftHorse 캠페인 운영자는 피해자로부터 수천만 달러를 벌었습니다. <img src="https://img2.quasarzone.com/editor/2021/09/30/b10bde5e9a03224477ab0601157464d3.webp" alt="퀘이사존"> Google은 몇 년 동안 플레이 스토어에서 악성 앱들을 차단하려고 노력해왔지만, 성공하지 못했습니다. 이 회사는 이러한 앱을 제거하기 위해 지속적으로 노력하고 있으며, 최신 게시 중단에는 1천만 명 이상의 피해자에게 GriftHorse 악성코드를 전파하는데 사용된 여러 카테고리의 200개 앱이 포함됩니다.  애플은 최근 iOS 보안 부서에서 게으름을 피우고 있습니다. 후자의 모바일 OS는 앱을 사이드로딩하기 때문에 맬웨어가 47배 더 많다고 주장함으로써 iOS vs 안드로이드 논쟁에 불을 지폈습니다. 그렇긴 하지만 안드로이드가 기회가 있을 때마다 그것을 촉발하는 맬웨어 개발자에게 더 매력적이라는 사실에 대해 이의를 제기하기 어렵습니다.  <img src="https://img2.quasarzone.com/editor/2021/09/30/9288627d55293bcc7168f8142abb1fb8.webp" alt="퀘이사존"> 이미지: 천만 명이 넘는 희생자의 히트맵  Zimperium zLabs(TheRecord를 통해)의 연구원들의 따르면 GriftHorse라는 새로운 안드로이드 트로이 목마는 구글 플레이 스토어뿐 아니라 일부 타사 앱 스토어에 승인된 200개 이상의 악성 앱에 내장되었습니다. 현재까지 맬웨어 운영자는 70개 이상의 국가에서 천만 대 이상의 Android 기기를 감염시키고 피해자로부터 수천만 달러를 훔쳤습니다.  연구원들은 보고서에서 GriftHorse 캠페인이 최소 2020년 11월부터 2021년 4월까지 활성화되었다고 설명했습니다. 사용자가 악성 앱을 설치하면 GriftHorse는 특별 할인 또는 다양한 경품으로 사람들을 유혹하는 많은 알림과 팝업을 만들어 낼 것입니다. 이것을 탭하는 사람들은 프로모션에 액세스하기 위해 전화번호를 확인하도록 요청받는 웹 페이지로 리디렉션됩니다.  <img src="https://img2.quasarzone.com/editor/2021/09/30/a5de8adcd84754d6828d505dbab58606.webp" alt="퀘이사존"> 실제로 GriftHorse의 피해자는 한 달에 35달러가 넘는 프리미엄 SMS 서비스에 가입하고 있습니다. GriftHorse 운영자는 이 계획을 사용하여 매월 150만 달러에서 400만 달러를 벌어들인 것으로 추정되며, 사기를 막지 않으면 첫 번째 희생자가 230달러 이상을 잃었을 가능성이 높습니다.  Zimperium 연구원 Aazim Yaswant와 Nipun Gupta는 이것이 운영자가 거의 모든 가능한 카테고리를 다루는 고품질 코드와 광범위한 웹사이트 및 악성 앱을 사용한 정교한 악성코드 캠페인이었다고 말합니다. Zimperium은 문제가 되는 앱에 대해 Google에 알렸습니다. 회사는 플레이 스토어에서 앱을 제거했지만 타사 앱 스토어에서 여전히 다운로드할 수 있습니다.  이러한 유형의 공격이 Android 사용자를 대상으로 한 것은 이번이 처음이 아닙니다. 2018년에 모바일 보안 및 데이터 관리 회사인 Wandera는 무엇보다도 프리미엄 서비스에 SMS 메시지를 보낼 수 있는 유사한 멀웨어 를 발견했습니다. 그리고 GriftHorse 캠페인에 있는 정교함으로 판단할 때 그들은 오랫동안 이 일을 해왔을 것입니다.

Railgun0

행성: 블랙홀

포인트: 439,469 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 10개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.8k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
5	안드로이드 12L 개발자 프리뷰의 배포가 시작되었습니다. 4 안드로이드 로유 1.4k 12-03
3	SK텔레콤, 멤버십 제휴처 확대하고 고객 혜택 대폭 늘린 신규 ‘T멤버십’ 첫 선 6 기타 로유 1.6k 12-03
11	"자기 차단했냐고 묻네요"…아이폰13, 2주째 수신 먹통 호소 22 애플 로유 3.9k 12-03
0	[1일IT템]화웨이, 삼성 갤Z플립3에 도전장? 닮은꼴 출시 가능성 3 업계동향 로유 883 12-03
5	'M3' 칩이 탑재된 Mac은 테스트 생산이 진행 중인 것으로 보고된 TSMC의 3nm 칩 기술을 사용할 것으로 예상됨 5 애플 Railgun0 1.5k 12-03
2	삼성전자, 내년 중저가 스마트폰 '방수모델' 늘린다 17 안드로이드 Wormhole 857 12-03
5	"갤럭시Z 흥행 대박"…삼성, 글로벌 스마트폰 점유율 압도적 1위 10 업계동향 로유 1.6k 12-02
10	"아이패드 잡아라"…갤럭시탭S8 최대 무기 '울트라' 나온다 20 안드로이드 로유 2.9k 12-02
10	퀄컴 ‘스냅드래곤8′, 삼성 4나노로 전량 생산 20 업계동향 Wormhole 2.4k 12-02
2	퀄컴 스냅드래곤8 1세대 AP를 관통하는 6가지 키워드 3 안드로이드 Railgun0 887 12-02
0	퀄컴-소니, 카메라 공동 연구소 설립 업계동향 Railgun0 570 12-02
10	퀄컴, CPU 성능 20%, GPU 성능이 30% 향상된 최신 SoC "Snapdragon 8 Gen 1" 발표 22 기타 Wormhole 4.1k 12-01
10	중국서 선전하는 아이폰…세계 1위 갤럭시 자리는 없었다 21 업계동향 로유 2.8k 12-01
7	바로 옆에서 전화 걸어도 먹통…아이폰13 오류 지속에 속 터지는 이용자들 11 애플 로유 1.9k 12-01
6	최대 60% GPU 성능 향상을 제공하는 Snapdragon 8 Gen1 플래그십 SoC 7 안드로이드 Railgun0 1.7k 12-01
6	2022년 1분기 출시 예정인 새로운 iPhone SE 8 애플 Railgun0 2.3k 12-01
15	삼성 ‘갤럭시 S22′ 들어갈 차세대 퀄컴 칩 공개 임박 28 안드로이드 로유 5.2k 11-29
15	"5G 특화망 새 이름 찾아주세요"…공모전 개최 49 기타 로유 3.2k 11-29
12	갤럭시 Z 폴드4, 접이식+슬라이딩 방식 동시 적용 26 안드로이드 로유 4.4k 11-28
11	구형 갤럭시워치 및 액티브, 최신 워치4 기능 사용한다 11 주변기기 로유 2.4k 11-28
21	아이폰13·12 통화불량 지속…통신 3사·제조사는 ‘모르쇠’ 84 애플 로유 5.7k 11-26
17	삼성폰 영업 직접 뛴 이재용…골드만삭스도 뚫었다 51 기타 로유 4.9k 11-26
17	삼성 갤럭시 Z 폴드 & 슬라이드 스마트폰 34 안드로이드 Railgun0 14k 11-26
30	삼성전자, '갤럭시노트' 생산 안 한다 59 안드로이드 로유 4.7k 11-25
5	밀어서 화면 펼치는 '갤럭시Z 슬라이드' 프로토타입 내년 하반기 공개 루머 8 안드로이드 로유 1.8k 11-25
5	애플, 수원·구미 등 10여개 사설수리업체 '독립수리제공' 승인 7 업계동향 Wormhole 1.8k 11-25
8	Apple, 차세대 Mac Pro용 M1 Max Duo 칩 개발 중 12 애플 Railgun0 5.9k 11-25
3	2022년 폴더블 시장에 대한 삼성의 주장된 계획은 휴대폰을 넘어 확장됩니다. 7 안드로이드 Railgun0 3.9k 11-25
7	갤럭시 S21 울트라는 Expert RAW 앱을 통해 망원 카메라에 대한 프로 모드 지원을 얻습니다. 9 안드로이드 Railgun0 4.9k 11-24
3	TSMC, 2023년에 애플이 설계한 아이폰을 위한 5G 모뎀 생산 시작 3 애플 Railgun0 1.6k 11-24