모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

새로운 Android 트로이 목마 멀웨어가 천만 대 이상의 Android 기기를 감염시켰습니다.

Railgun0

10 1411 6 2021.09.30 10:31

출처 : techspot  번역기 돌린 거라 오역이 많이 있을 수 있으며, 자세한 내용은 원문을 참고 바랍니다. GriftHorse 캠페인 운영자는 피해자로부터 수천만 달러를 벌었습니다. <img src="https://img2.quasarzone.com/editor/2021/09/30/b10bde5e9a03224477ab0601157464d3.webp" alt="퀘이사존"> Google은 몇 년 동안 플레이 스토어에서 악성 앱들을 차단하려고 노력해왔지만, 성공하지 못했습니다. 이 회사는 이러한 앱을 제거하기 위해 지속적으로 노력하고 있으며, 최신 게시 중단에는 1천만 명 이상의 피해자에게 GriftHorse 악성코드를 전파하는데 사용된 여러 카테고리의 200개 앱이 포함됩니다.  애플은 최근 iOS 보안 부서에서 게으름을 피우고 있습니다. 후자의 모바일 OS는 앱을 사이드로딩하기 때문에 맬웨어가 47배 더 많다고 주장함으로써 iOS vs 안드로이드 논쟁에 불을 지폈습니다. 그렇긴 하지만 안드로이드가 기회가 있을 때마다 그것을 촉발하는 맬웨어 개발자에게 더 매력적이라는 사실에 대해 이의를 제기하기 어렵습니다.  <img src="https://img2.quasarzone.com/editor/2021/09/30/9288627d55293bcc7168f8142abb1fb8.webp" alt="퀘이사존"> 이미지: 천만 명이 넘는 희생자의 히트맵  Zimperium zLabs(TheRecord를 통해)의 연구원들의 따르면 GriftHorse라는 새로운 안드로이드 트로이 목마는 구글 플레이 스토어뿐 아니라 일부 타사 앱 스토어에 승인된 200개 이상의 악성 앱에 내장되었습니다. 현재까지 맬웨어 운영자는 70개 이상의 국가에서 천만 대 이상의 Android 기기를 감염시키고 피해자로부터 수천만 달러를 훔쳤습니다.  연구원들은 보고서에서 GriftHorse 캠페인이 최소 2020년 11월부터 2021년 4월까지 활성화되었다고 설명했습니다. 사용자가 악성 앱을 설치하면 GriftHorse는 특별 할인 또는 다양한 경품으로 사람들을 유혹하는 많은 알림과 팝업을 만들어 낼 것입니다. 이것을 탭하는 사람들은 프로모션에 액세스하기 위해 전화번호를 확인하도록 요청받는 웹 페이지로 리디렉션됩니다.  <img src="https://img2.quasarzone.com/editor/2021/09/30/a5de8adcd84754d6828d505dbab58606.webp" alt="퀘이사존"> 실제로 GriftHorse의 피해자는 한 달에 35달러가 넘는 프리미엄 SMS 서비스에 가입하고 있습니다. GriftHorse 운영자는 이 계획을 사용하여 매월 150만 달러에서 400만 달러를 벌어들인 것으로 추정되며, 사기를 막지 않으면 첫 번째 희생자가 230달러 이상을 잃었을 가능성이 높습니다.  Zimperium 연구원 Aazim Yaswant와 Nipun Gupta는 이것이 운영자가 거의 모든 가능한 카테고리를 다루는 고품질 코드와 광범위한 웹사이트 및 악성 앱을 사용한 정교한 악성코드 캠페인이었다고 말합니다. Zimperium은 문제가 되는 앱에 대해 Google에 알렸습니다. 회사는 플레이 스토어에서 앱을 제거했지만 타사 앱 스토어에서 여전히 다운로드할 수 있습니다.  이러한 유형의 공격이 Android 사용자를 대상으로 한 것은 이번이 처음이 아닙니다. 2018년에 모바일 보안 및 데이터 관리 회사인 Wandera는 무엇보다도 프리미엄 서비스에 SMS 메시지를 보낼 수 있는 유사한 멀웨어 를 발견했습니다. 그리고 GriftHorse 캠페인에 있는 정교함으로 판단할 때 그들은 오랫동안 이 일을 해왔을 것입니다.

Railgun0

행성: 블랙홀

포인트: 436,935 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 10개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.1k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
6	삼성전자, 5개월 만에 애플을 제치고 전 세계 스마트폰 출하량 1위 탈환 16 업계동향 Wormhole 1.8k 04-01
6	SKT, 에이닷 전화 모든 스마트폰 고객으로 확대 10 업계동향 빌보 5.2k 04-01
5	삼성 빅스비는 ChatGPT와 같은 AI 기능을 탑재해 미래에는 더욱 똑똑해질 수 있다 8 업계동향 QM제크 799 04-01
1	Redmi, 차세대 성능 플래그십 시리즈 Turbo 3 발표 2 업계동향 QM제크 593 04-01
2	화웨이는 새로운 Kirin 칩으로 다시 한번 세계를 놀라게 할 수도 있습니다 7 안드로이드 QM지름 2.5k 04-01
2	구글 팟캐스트 앱은 화요일에 종료, 구글에서는 사용자가 이 앱으로 이전할 것을 권장 3 기타 QM페이드 402 04-01
4	Apple이 WWDC 2024 이벤트에서 OLED iPad Pro를 출시할 수 있을까요? 5 애플 QM지름 1.4k 04-01
1	픽셀 8에 스크롤 문제, 구글은 사용자가 올해 말까지 수정을 기다려야 한다 말함 2 안드로이드 QM페이드 368 04-01
4	화웨이, 3중 접이식 스마트폰 디자인 세부 정보 루머 7 업계동향 QM브로리 440 04-01
5	한국 소비자만 봉? 공정위도 애플 독점 들여다본다 5 업계동향 빌보 583 04-01
2	[루머] 아이폰 SE 4 케이스 실물 사진을 통해 디자인 및 금형 유출 10 애플 Wormhole 2.3k 04-01
6	[루머] 갤럭시 Z 폴드 6 모델번호 유출로 울트라 모델 존재 확인, 일부 지역 제한적 출시 가능성 8 안드로이드 Wormhole 1.8k 04-01
2	빌드 번호 21F5048f의 iOS 17.5 베타 1, 3주간의 베타 중단 후 곧 출시될 예정 3 애플 Wormhole 545 04-01
3	북아일랜드에서 가짜 아이폰, 에어팟 등 60만 달러 상당의 위조 애플 제품 압수 3 업계동향 Wormhole 561 04-01
2	올 프리미엄폰 20% 성장…'AI폰·폴더블’서 승부 갈린다 2 업계동향 아스트레이 278 04-01
1	애플표 AI, 어떻게 나올까 2 애플 아스트레이 363 04-01
2	WhatsApp은 쉬운 탐색을 위해 Android에 하단 탐색 모음을 제공 2 안드로이드 QM지름 380 03-31
17	삼성전자, 플래그십 제품에 7년 소프트웨어 지원을 결정한 이유에 대해 말하다 30 업계동향 Wormhole 6.7k 03-31
14	'절치부심' 삼성 엑시노스, 갤S24 넘어 폴더블폰·태블릿 뚫는다 24 업계동향 Wormhole 4.4k 03-31
3	Apple이 iPhone용 iOS 17.5 베타 업데이트를 출시하는 시기는 다음과 같습니다 3 애플 QM지름 1.6k 03-31
3	카톡친구 KISA, 스미싱 의심 메시지 분석 서비스 개시 3 업계동향 빌보 408 03-31
1	인스타그램은 친구들이 더 많은 Reel을 서로 공유할 수 있도록 하는 기능을 개발 중 2 기타 QM지름 302 03-31
3	특허 출원으로 가능한 새로운 Apple 지도 기능 공개 3 애플 QM지름 1.1k 03-31
2	네이버웹툰, 북미서 후원 모델 도입…1위 플랫폼 굳힌다 2 기타 아스트레이 358 03-31
5	개편된 iPad Pro의 가장 매력적인 기능은 출시가 지연된 이유 6 애플 QM지름 3.1k 03-31
2	갤럭시S24 울트라, 美 컨슈머리포트 선정 ‘최고의 폰 카메라’ 8 안드로이드 아스트레이 595 03-31
5	구글은 휴대폰에서 로컬로 AI를 실행하려면 엄청난 양의 RAM이 필요하다고 말합니다 12 업계동향 Wormhole 2.1k 03-31
6	美 제재가 자생력 키웠나…中화웨이, 작년 순이익 2배 넘게 증가 15 업계동향 빌보 1.1k 03-30
4	아일랜드에서 75만 달러 상당의 가짜 iPhone 및 기타 기기 압수 6 애플 신지™ 996 03-30
8	Apple, iTunes를 대체할 새로운 Windows 앱 3종 출시 16 애플 QM지름 3.1k 03-30