모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

새로운 Android 트로이 목마 멀웨어는 아직까지 가장 위험한 것 중 하나이며 완전히 전화를 장악할 수 있습니다.

Railgun0

1 616 1 2021.10.07 13:16

출처 : techspot  번역기 돌린 거라 오역이 많이 있을 수 있으며, 자세한 내용은 원문을 참고 바랍니다. TangleBot은 비밀번호를 훔치는 것 이상의 작업을 수행할 수 있습니다.  <img src="https://img2.quasarzone.com/editor/2021/10/07/2e8937c9099a631e30032e7dbe39cfde.webp" alt="퀘이사존"> 사이버 보안 분석가는 최근 "TangleBot"이라고 명명한 Android 맬웨어의 변종을 발견했습니다. 악성 소프트웨어는 매우 정교하며 전화기의 모든 기능은 아닐지라도 대부분의 기능을 가로챌 수 있습니다. 일단 감염되면 전화기는 궁극적인 스파이/스토킹 장치가 됩니다.  Proofpoint 연구원들은 TangleBot이 미국과 캐나다의 Android 기기에 문자 메시지를 전송하여 사용자를 표적으로 삼고 있다고 말합니다. SMS 메시지는 잠재적인 정전과 관련된 메시지와 함께 Covid-19 규정 및 부스터샷 정보로 위장하여 피해자가 Adobe Flash 업데이트가 필요함을 보여주는 사이트 링크를 클릭하도록 권장합니다.  대화상자를 선택하면 악성 사이트가 스마트폰에 악성코드를 설치합니다. 공격자는 Adobe가 2020년 12월에 Flash에 대한 지원을 중단하고 2012년 이후로 모바일 장치에서 지원되지 않는다는 사실을 사용자가 인식하지 못하는데 의존합니다.  <img src="https://img2.quasarzone.com/editor/2021/10/07/a79fad6b0a5f679ada85622498afce0b.webp" alt="퀘이사존"> 속임수에 성공하면 TangleBot이 전화기 전체에 완전히 침투할 수 있습니다. 멀웨어는 마이크와 카메라에서 오디오와 비디오를 제어하고, 방문한 웹사이트를 보고, 입력한 암호 모음에 액세스하고, SMS 활동 및 장치에 저장된 모든 콘텐츠에서 데이터를 추출할 수 있습니다. TangleBot은 또한 장치 구성 설정을 수정할 수 있는 권한을 자체적으로 부여하고 공격자가 GPS 위치 데이터를 볼 수 있도록 허용할 수 있습니다.  해커가 얻은 기능은 기본적으로 전체 감시 및 데이터 수집 기능을 제공합니다. TangleBot은 고급 동작, 전송 기능 및 난독화를 위한 문자열 암호 해독 루틴을 포함하여 TangleBot을 특히 위협적으로 만드는 몇 가지 주요 구별 기능을 제공합니다.  스파이웨어 및 키로깅 기능 외에도 멀웨어는 차단하고 전화를 걸 수 있으므로 불가피하게 프리미엄 서비스에 전화를 걸 수 있습니다. 한편 음성 생체 인식 기능을 사용하여 피해자를 가장할 수 있습니다.  <img src="https://img2.quasarzone.com/editor/2021/10/07/03a61fcf6fde7755af5ce59d4fd79cac.webp" alt="퀘이사존"> 보고서는 TangleBot에서 볼 수 있는 복잡성의 수준이 다른 형태의 맬웨어 중에서 두드러진다고 언급했습니다.  "키로깅 기능, 오버레이 기능 및 데이터 유출과 관련된 특성은 모든 맬웨어 무기고에서 일상적인 동작이지만 TangleBot은 고급 동작 및 전송 기능으로 차별화되는 동시에 생체 인식 음성 인증 보안을 방해하려는 맬웨어의 최신 진화를 보여줍니다. 원래 Medusa에서 볼 수 없었던 TangleBot의 마지막 구성 요소 중 하나는 맬웨어의 동작을 난독화하고 은폐하는데 도움이 되는 문자열 암호 해독 루틴의 고급 사용입니다."  많은 난독화 계층 아래에서 트로이 목마 소프트웨어의 목적과 기능을 숨기는데 사용되는 최첨단 기술이 TangleBot이라는 이름으로 이어졌습니다. 이러한 방법에는 숨겨진 .dex 파일, 모듈식 및 기능적 설계 특성, 축소된 코드, 사용하지 않는 대량의 코드가 포함됩니다. <img src="https://img2.quasarzone.com/editor/2021/10/07/1980e330f66b6aa0920a7e67f7df5dd0.webp" alt="퀘이사존"> TangleBot에서 요청한 권한입니다. 이미지 제공: Proofpoint  안드로이드 악성코드와 트로이 목마는 구글 운영체제에 점점 더 보편화되고 있으며, 스마트폰이 노출될 수 있는 곳은 문자 메시지뿐만이 아닙니다. GriftHorse 멀웨어는 Google Play 및 기타 타사 앱 스토어에 대해 공식적으로 승인된 앱에 성공적으로 삽입되어 천만 대 이상의 기기를 감염시키고 수천만 달러를 훔쳤습니다.  이는 보고서에서 연구원의 최종 성명에서도 확인할 수 있는 Android의 우려스러운 상황입니다.  "안드로이드 생태계가 이번 여름에 우리에게 무엇인가를 보여주었다면, 그것은 안드로이드 환경이 모바일 사용자의 돈과 기타 민감한 정보를 속이고 훔치도록 설계된 영리한 사회 공학, 노골적인 사기, 악성 소프트웨어로 가득 차 있다는 것입니다"라고 팀이 말했습니다. "이러한 계획은 매우 설득력 있어 보일 수 있으며 사용자가 경계를 늦추게 하는 두려움이나 감정에 영향을 미칠 수 있습니다."  이러한 발언은 보안 회사 Eset의 최근 분석에 따르면 안드로이드 악성코드가 여러 위협 영역에서 어떻게 증가하고 있는지 보여주는 최근 분석에 의해 명확하게 설명됩니다.

Railgun0

행성: 블랙홀

포인트: 439,469 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 1개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.8k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
2	Google은 Android 12L 베타를 출시하지만 삼성은 목록에 없습니다. 8 안드로이드 Railgun0 2.6k 12-10
7	갤럭시 S22 시리즈 메모리 및 색상 19 안드로이드 Railgun0 4.6k 12-10
0	다가오는 iOS 업데이트는 설정에 자세한 수리 기록을 추가합니다 애플 Railgun0 1.4k 12-10
5	삼성 Expert RAW 상표 등록 3 애플 Railgun0 1.5k 12-10
7	갤럭시 S22는 갤럭시 S21과 동일한 공격적인 가격표를 가질 수 있습니다. 15 안드로이드 Railgun0 5.4k 12-09
6	카메라가 탑재된 삼성 갤럭시 롤러블 스마트워치 11 주변기기 Railgun0 6k 12-09
5	스냅드래곤8 1세대, 그래픽 벤치마크 아이폰13 프로급 7 안드로이드 Railgun0 1.9k 12-09
16	[루머]엑시노스 2200의 GPU 성능은 스냅드래곤 8 Gen1 보다 떨이진다 33 안드로이드 scp-0013 4.5k 12-09
6	스냅드래곤 8 1세대 벤치마크 12 안드로이드 Railgun0 2.4k 12-08
27	갤럭시 천하 된 韓… 삼성, 스마트폰 가격 인상 카드 만지작 67 기타 로유 5.8k 12-08
10	"미국이 때려도 아이폰 산 이유"…애플, 중국과 320조 극비계약 맺었다 21 애플 로유 3k 12-08
12	애플, 내년 아이폰에 '홀 디스플레이' 적용 확정 24 애플 Railgun0 5.1k 12-08
3	LG전자, 모바일 개발자 웹페이지 폐쇄 공지 6 안드로이드 Forestroad 2.1k 12-08
7	[기기검증] 퀄컴 '스냅드래곤8' 얼마나 빨라졌나 10 안드로이드 Railgun0 2.2k 12-08
10	iPhone을 위한 Razer의 새로운 MagSafe 호환 액세서리는 RGB 냉각 팬입니다. 15 애플 Railgun0 3.2k 12-08
10	399달러 미만…더 저렴한 '아이폰SE3' 2022년 출시되나 18 애플 로유 2.5k 12-07
8	'갤럭시Z플립3' 올해 최고 모바일기술 9 기타 로유 2k 12-07
6	삼성, RGBW 픽셀 탑재한 '사람 눈 같은' ISOCELL GWB 센서 공개 5 업계동향 Railgun0 2.8k 12-07
3	갤럭시 Z 플립 3에는 디즈니 테마의 새로운 액세서리가 포함됩니다. 3 안드로이드 Railgun0 3.4k 12-07
7	갤럭시S21 FE, 1월 초 출시… 삼성 공식 홈페이지에 등장 8 안드로이드 로유 2.4k 12-06
10	LG에서 갤럭시로…삼성전자 韓 스마트폰 점유율 85% 차지 20 업계동향 로유 2k 12-06
10	갤럭시 탭 S8 시리즈 렌더링 유출 20 안드로이드 Railgun0 5.1k 12-06
6	Apple, 보급형 MacBook Pro 리프레시를 포함하여 2022년을 위한 5개의 새로운 Mac 계획 28 애플 Railgun0 7k 12-06
11	무선 충전 기능을 갖춘 iPad Pro, iPad Air 5 및 iPad 10이 2022년에 출시될 것으로 보고됨 22 애플 Railgun0 3.3k 12-06
7	애플, 내년 3억대 아이폰 판매...상반기 목표 30% 업 6 애플 로유 1.4k 12-05
8	[단독]애플 이긴 美칼텍, '특허침해' 삼성전자도 제소 12 업계동향 로유 2.8k 12-05
5	Apple, App Store의 2021년을 빛낸 최고의 앱과 게임 발표 8 애플 로유 2.2k 12-04
5	LG전자, 글로벌 이동통신분야 ‘특허 리더십’ 입증 6 업계동향 로유 1.3k 12-04
5	15년간 (RED)와 손잡고 에이즈 퇴치에 앞장서온 Apple, 약 2억 7천만 달러의 기부금 조성에 기여 5 애플 로유 1.7k 12-04
5	"애플, 아이폰13 생산목표량 1천만대 줄여" 10 애플 로유 1.3k 12-04