모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

주의: 이런 안드로이드 앱은 악성 코드를 설치해 데이터를 훔치고 있음

QM건빵

15 6683 8 2024.06.04 10:12

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/04/43489a87f1e71c6134ef73cc62310ce8.webp" alt="퀘이사존">     클라우드 사이버 보안 회사 Zscaler에 따르면, 구글 플레이에서 제공되는 90개 이상의 안드로이드 앱에 악성코드가 포함된 것으로 확인되었습니다.

    이 악성 앱들은 총 550만 건 이상의 설치 수를 기록했으며, 주로 PDF 또는 QR 코드 리더기로 위장합니다. 실제로는 악성코드가 포함된 앱 업데이트를 설치하면 사용자의 데이터를 몰래 수집합니다. 그런 다음, 기기에 가짜 은행 로그인 페이지를 표시하여 금융 자격 증명을 훔치고 은행 계정에 접근할 수 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/f7532f8a1ea0c28cdf24006490f074c9.webp" alt="퀘이사존">

    Zscaler가 악성코드가 포함된 것으로 발견한 앱 중에는 TSARKA Watchfaces라는 개발자가 만든 "PDF Reader & File Manager"와 "Risovanul"이라는 개발자가 만든 "QR Reader & File Manager"가 있습니다. 이 두 앱은 합계 70,000건 이상의 다운로드 수를 기록했지만, 현재 플레이 스토어에서 삭제되었습니다. 그러나 이 앱들을 이미 다운로드한 사용자들에게는 여전히 보안 위협이 될 수 있습니다.

특히, 두 앱 모두 합법적이지 않다는 의심스러운 징후를 포함하고 있습니다. 첫째, 두 앱 모두 인식 가능한 개발자 이름이 없으며 논리적이지 않습니다. 둘째, 두 앱 모두 개발자의 이름과 일치하는 웹 도메인과 연결된 전문적인 지원 이메일을 제공하지 않습니다. 대신, 임의의 접두사가 포함된 무료 Gmail 계정을 사용합니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/54e514ece9890dc1338698e192d9bd79.webp" alt="퀘이사존">     Zscaler에 따르면, 구글 플레이에 있는 대부분의 악성코드 포함 앱은 "도구" 카테고리에 속하며, 많은 악성 앱들이 "개인화" 또는 사진 앱으로 위장하고 있습니다. Zscaler는 Anatsa에 대한 분석에 중점을 두었지만, 구글 플레이 스토어를 통해 배포된 여러 악성코드 패밀리도 확인했습니다. 여기에는 Joker, Adware, Facestealer, 그리고 Coper가 포함됩니다.

    "비록 각각 2%와 1%의 가장 작은 비율을 차지하지만, Antasa와 Coper는 잘 알려져 있고 매우 영향력 있는 은행 트로이 목마 악성코드 패밀리입니다. 작년에 우리는 구글 플레이 스토어에서 여러 번의 Coper 은행 악성코드 사례를 관찰했습니다,"라고 Zscaler는 말합니다.

    불행히도, 앱이 구글 플레이 스토어나 애플 앱 스토어에 있다고 해서 반드시 안전하다는 것을 의미하지는 않습니다. 최근에는 "Brokewell"과 같은 다른 유형의 은행 트로이 목마 악성코드도 등장했으며, 이는 공격자가 피해자의 기기에 완전히 접근하고 원격으로 장악할 수 있게 합니다. 안드로이드 악성코드는 수년간 지속된 위협이며, Anatsa 악성코드는 올해 초와 2022년에 이미 등장한 바 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,295 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 15개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.8k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
1	뉴럴 엔진 용량이 Apple Intelligence 지원을 결정하며 구형 iPhone은 이미 여러 작업을 처리하고 있습니다. 2 애플 QM이라 910 06-25
2	2024년 글로벌 웨어러블 밴드 시장 5% 성장 전망 2 업계동향 QM안나 248 06-25
3	삼성이 독일에서 수리 버스를 다시 선보인다. 3 업계동향 QM달려 577 06-25
2	iOS 18 및 iPadOS 18은 외부 드라이브 포맷을 지원 11 애플 QM달려 1.1k 06-25
1	미국 정부, 구글 픽셀 사용자에게 휴대폰 업데이트하거나 아예 사용하지 말라고 10일 기한을 부여 4 업계동향 QM달려 522 06-25
3	Apple Intelligence 기능을 향상시키기 위해 Meta 생성 AI 기술을 iOS 18에 도입할 계획 3 애플 QM달려 327 06-25
2	TikTok 모회사인 ByteDance, AI칩 개발을 위해 Broadcom과 파트너십 맺을것으로 알려져 2 업계동향 QM달려 2.2k 06-25
3	구글, 유튜브 취침 타이머 기능 개발 중 3 업계동향 Wormhole 838 06-25
3	EU, 애플에 벌금폭탄?…"앱스토어, DMA 위반" 2 애플 블랙웰 531 06-25
5	"삼성, 내년 폴더블 1위 화웨이에 뺏긴다" 15 업계동향 블랙웰 1.1k 06-25
11	새로운 삼성 갤럭시 Z 플립 6 가격 유출로 유럽에서 가격 인상 시사 13 안드로이드 Wormhole 2.7k 06-24
8	갤럭시 Z 폴드 6 및 Z 플립 6, 7월 말 출시 예정 21 안드로이드 Wormhole 6.8k 06-24
11	"갤S24가 단돈 4만원"...SNS 과대광고 주의보 14 업계동향 빌보 1.1k 06-24
4	Nubia의 차세대 슈퍼 게이밍 스마트폰, 7월 3일 출시 예정 6 업계동향 QM제크 1.1k 06-24
2	Apple Intelligence는 규제 문제로 인해 출시 시 EU에 제공되지 않을 수 있다. 2 업계동향 QM달려 300 06-24
6	KT, 100 기가 전국 전송망 구축 “전용회선·유무선 안정성↑” 20 업계동향 빌보 4.1k 06-24
0	일부 Pixel 사용자가 Google VPN 전환 후 인터넷 문제를 보고 업계동향 QM달려 321 06-24
4	애플, Vision Pro용 iPhone 모델을 따라 AR 안경과 VisionOS 3를 개발 중 3 애플 QM달려 328 06-24
1	애플이 아이폰 후속작으로 경량 AR 사양을 개발하고 있는 것으로 알려졌습니다. 2 애플 QM달려 536 06-24
2	Google, Pixel 휴대폰에 새로운 적응형 열 기능을 도입, 과열 문제를 해결하기 위해 노력 5 업계동향 QM달려 274 06-24
2	애플, M4는 맥북 프로를 시작으로 2024년과 2025년 출시되는 모든 Mac에서 찾아볼 수 있다. 3 애플 QM달려 1.1k 06-24
1	Apple, 협력의 문을 닫지 않았으며 Apple Intelligence를 위해 중국에서 AI 파트너를 찾고 있다. 4 애플 QM달려 332 06-24
5	OTT 평균 구독료 2만여원...'계정 공유 플랫폼' 안전할까요 12 기타 블랙웰 1.4k 06-24
4	'디지털 망명' 단속 나선 유튜브…일부 이용자에 구독 취소 메일 발송 4 기타 블랙웰 1.1k 06-24
7	알뜰폰, 가을쯤 더 저렴해지나…도매가 인하추진 10 업계동향 빌보 1.3k 06-23
2	"10년 만에 OS 핵심기술 구축" 中 화웨이의 자화자찬 6 업계동향 빌보 1.4k 06-23
22	갤럭시 탭 S10 울트라 렌더링 유출 33 안드로이드 Wormhole 6.5k 06-23
1	갤럭시 워치 울트라 유럽 가격은 미국 가격만큼 비쌀 수 있음 2 안드로이드 Wormhole 1.2k 06-23
3	[루머] 스냅드래곤 8 4세대 플래그십 모델은 LPDDR5T 및 실리콘 배터리로 가격 인상 예상 8 안드로이드 Wormhole 1.9k 06-23
7	애플, 유럽서 아이폰 AI 기능 탑재 보류…이유는? 10 애플 빌보 1.7k 06-22