모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

경고! Android용 가짜 Chrome 업데이트로 인해 뱅킹 앱에 액세스하는 트로이 목마가 설치

QM달려

4 1067 4 2024.04.30 18:42

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/04/30/1ad610734121da2fc60993cfadb00482.jpg" alt="퀘이사존"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><span style="background-color: transparent;">    
</span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><span style="background-color: transparent;">    Google은 오늘 우리에게 연락하여 다음과 같은 성명을 전달했습니다. "안드로이드 사용자는 Google Play 서비스를 사용하는 Android 기기에서 기본적으로 활성화되는 Google Play 프로텍트를 통해 이 악성 코드의 알려진 버전으로부터 자동으로 보호됩니다. Google Play 프로텍트는 사용자에게 경고하거나 악의적인 동작을 보이는 것으로 알려진 앱을 차단할 수 있습니다. Play 외부 소스에서 가져온 것입니다."</span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Android 사용자는 "Brokewell"이라는 트로이 목마 악성 코드를 설치하도록 속이는 가짜 Google Chrome 업데이트에 대해 주의해야 합니다. 이러한 유형의 악성코드는 일반 앱인 것처럼 보이지만 일단 휴대폰에 설치되면 악성코드가 됩니다. "Brokewell" 트로이 목마는 휴대폰 소유자의 개인 데이터를 수집하는 것으로 알려져 있으며 공격자가 Android 휴대폰을 원격으로 제어할 수도 있습니다 . 또한 사용자를 감시하고 트로이 목마의 피해자를 제거하는 은행 앱에 액세스할 수도 있습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    네덜란드 보안 회사인 ThreatFabric은 트로이 목마 이름에 "broke"라는 단어가 포함된 데에는 그만한 이유가 있다고 말합니다. "샘플 분석에 따르면 Brokewell은 공격자에게 모바일 뱅킹을 통해 사용할 수 있는 모든 자산에 대한 원격 액세스를 제공함으로써 은행 업계에 심각한 위협을 가하는 것으로 나타났습니다. 트로이 목마는 거의 매일 새로운 명령이 추가되면서 활발하게 개발되고 있는 것으로 보입니다."</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/04/30/078de80c0eca630ead3b217e60c42ce2.jpg" alt="퀘이사존"></div><div style="text-align: center; ">왼쪽은 합법적인 Chrome 업데이트이고 오른쪽은 가짜입니다.
</div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    "Brokewell" 트로이 목마는 실제와 거의 흡사한 가짜 Chrome 브라우저 업데이트를 사용하며, 스마트폰 사용자를 속여 설치하도록 하는 방법을 쉽게 알 수 있습니다. 악성코드는 "오버레이" 기술로 알려진 기술을 사용합니다. 가짜 화면을 대상 애플리케이션(예: 뱅킹 앱) 위에 배치하고 특정 앱에 대한 사용자 사용자 이름과 비밀번호를 포함한 로그인 정보를 캡처합니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    "접근성 로깅"을 통해 악성코드는 모든 터치, 텍스트 입력, 스와이프, 열린 앱 및 표시되는 정보를 캡처합니다. 이 데이터는 명령 및 제어 서버로 전송되어 본질적으로 개인 데이터를 훔칩니다. 모든 이벤트는 트로이 목마에 의해 캡처되므로 휴대폰에 다운로드된 모든 앱은 취약합니다. 악성 코드가 전화 사용자의 자격 증명을 훔치면 공격자는 원격으로 전화를 제어할 수 있습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    "Brokewell" 트로이 목마는 심각합니다. Android용 Chrome 브라우저 업데이트를 받은 경우 무시하세요. Google Play 스토어를 통해 언제든지 앱을 업데이트할 수 있습니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div align="center"></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 413,668 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 4개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.8k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
2	구글, OpenAI Sora를 대체할 AI 비디오 생성기 Veo 발표 2 안드로이드 Wormhole 357 05-15
1	Android 및 iOS의 Gmail에 Q&A, 향상된 스마트 답장, 요약 등과 같은 더 많은 AI 기능 추가 2 안드로이드 Wormhole 142 05-15
1	퀄컴은 Snapdragon X Elite SKU를 통해 Linux에 대한 꾸준한 지원을 위해 노력 중 2 기타 Wormhole 341 05-15
7	[루머] 해외 스마트폰 브랜드 한국 시장 진출 예정 26 업계동향 빌보 1.5k 05-15
2	갤럭시Z플립 6, 스냅드래곤8 3세대 칩 전량 탑재설 3 안드로이드 블랙웰 725 05-15
1	구글 픽셀9 시리즈, 이렇게 나온다 6 안드로이드 블랙웰 561 05-15
2	[루머] 차세대 아이패드 에어, M3 칩셋 탑재 예정 2 애플 Wormhole 754 05-14
4	OpenAI의 새로운 GPT-4o 모델은 훨씬 더 빠르며 텍스트, 시각 및 오디오 기능 향상, 맥에서 전용 ChatGPT 앱 사용 가능 5 업계동향 Wormhole 1k 05-14
3	애플·구글, 스토킹에 악용되는 '위치추적 장치' 알림 기능 도입 2 애플 빌보 321 05-14
7	Apple의 최신 M4 iPad Pro 모델은 OLED로 전환했음에도 불구하고 M1 미니 LED 버전보다 배터리 수명이 더 나쁩니다 19 애플 QM지름 3.2k 05-14
3	Pixel 10 라인업은 3nm SoC를 특징으로 한다는 소문, Google은 대만 R&D 시설 확장 소문으로 TSMC와 긴밀히 협력할 가능성 3 업계동향 QM지름 373 05-14
3	아이패드 에어/미니, 맥북 에어/프로에서 OLED를 기대할 수 있는 시기 3 디스플레이 심심해❤️ 837 05-14
4	iOS 18 업데이트로 iPhone의 음성 메모 앱이 Pixel의 높은 평가를 받는 녹음기와 동등한 수준으로 향상 3 애플 QM지름 1.3k 05-14
1	Xiaomi 15 Pro에는 잠망경 줌 카메라가 있을 수 있습니다 2 안드로이드 QM지름 259 05-14
1	Motorola Razr 50 Ultra / Razr+ 2024 사양 유출 2 안드로이드 QM지름 426 05-14
5	애플 혼합현실(MR) 헤드셋 '비전 프로' 내달 한국 출시 11 애플 큰돌 922 05-14
0	원플러스 워치 2는 기능을 향상하고 두 개의 새로운 앱을 추가하는 새로운 업데이트를 출시 1 주변기기 QM페이드 293 05-14
4	Apple은 iPhone용 iOS 17.5를 출시 9 애플 QM달려 4.6k 05-14
2	[루머] 사양이 업그레이드된 아이패드 미니 7 올해 연말 출시 예정, 전작과 동일한 디자인 사용 4 애플 Wormhole 1.8k 05-14
2	케이블TV 존폐 위기에 비상경영 체제 돌입…영업익 4년새 92% `뚝` 8 업계동향 빌보 990 05-14
1	알리·테무 "공정위와 협력해 한국 소비자 보호" 약속 4 기타 블랙웰 462 05-14
11	한국서 설마했는데…“하루 1대도 안팔린다” 충격 받은 모토로라 27 안드로이드 블랙웰 3k 05-14
3	[루머] 삼성전자, 3개의 후면 카메라만 탑재된 갤럭시 S25 울트라 프로토타입 테스트 중 7 안드로이드 Wormhole 1.1k 05-13
3	[루머] 삼성전자, 보급형 갤럭시 Z 폴드 6 출시 계획 재검토, 보급형은 내년 출시 전망 4 안드로이드 Wormhole 1.4k 05-13
5	M4 아이패드 프로는 새로운 내부 구조로 강성과 열 방출 개선 5 애플 Wormhole 1.7k 05-13
1	LG유플러스, 쓰던 폰 데이터 완벽 삭제 서비스 제공 5 업계동향 Wormhole 557 05-13
4	퀄컴은 Apple과의 긱벤치에서 이점을 얻기 위해 Snapdragon 8 Gen 4 클럭 속도를 높일 수 있습니다 7 기타 QM지름 1.1k 05-13
2	샤오미 Mix Flip은 67W 충전 인증, 가격 유출 3 안드로이드 QM지름 529 05-13
8	갤럭시 S25 울트라 칩셋, 재설계로 더 빠른 클럭 속도 구현 27 기타 QM지름 8.5k 05-13
6	美 애플 매장 노조, 첫 파업 결의…"워라밸·저임금 불만" 25 애플 빌보 1.2k 05-13