모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

주의: 이런 안드로이드 앱은 악성 코드를 설치해 데이터를 훔치고 있음

QM건빵

15 6686 8 2024.06.04 10:12

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/04/43489a87f1e71c6134ef73cc62310ce8.webp" alt="퀘이사존">     클라우드 사이버 보안 회사 Zscaler에 따르면, 구글 플레이에서 제공되는 90개 이상의 안드로이드 앱에 악성코드가 포함된 것으로 확인되었습니다.

    이 악성 앱들은 총 550만 건 이상의 설치 수를 기록했으며, 주로 PDF 또는 QR 코드 리더기로 위장합니다. 실제로는 악성코드가 포함된 앱 업데이트를 설치하면 사용자의 데이터를 몰래 수집합니다. 그런 다음, 기기에 가짜 은행 로그인 페이지를 표시하여 금융 자격 증명을 훔치고 은행 계정에 접근할 수 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/f7532f8a1ea0c28cdf24006490f074c9.webp" alt="퀘이사존">

    Zscaler가 악성코드가 포함된 것으로 발견한 앱 중에는 TSARKA Watchfaces라는 개발자가 만든 "PDF Reader & File Manager"와 "Risovanul"이라는 개발자가 만든 "QR Reader & File Manager"가 있습니다. 이 두 앱은 합계 70,000건 이상의 다운로드 수를 기록했지만, 현재 플레이 스토어에서 삭제되었습니다. 그러나 이 앱들을 이미 다운로드한 사용자들에게는 여전히 보안 위협이 될 수 있습니다.

특히, 두 앱 모두 합법적이지 않다는 의심스러운 징후를 포함하고 있습니다. 첫째, 두 앱 모두 인식 가능한 개발자 이름이 없으며 논리적이지 않습니다. 둘째, 두 앱 모두 개발자의 이름과 일치하는 웹 도메인과 연결된 전문적인 지원 이메일을 제공하지 않습니다. 대신, 임의의 접두사가 포함된 무료 Gmail 계정을 사용합니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/54e514ece9890dc1338698e192d9bd79.webp" alt="퀘이사존">     Zscaler에 따르면, 구글 플레이에 있는 대부분의 악성코드 포함 앱은 "도구" 카테고리에 속하며, 많은 악성 앱들이 "개인화" 또는 사진 앱으로 위장하고 있습니다. Zscaler는 Anatsa에 대한 분석에 중점을 두었지만, 구글 플레이 스토어를 통해 배포된 여러 악성코드 패밀리도 확인했습니다. 여기에는 Joker, Adware, Facestealer, 그리고 Coper가 포함됩니다.

    "비록 각각 2%와 1%의 가장 작은 비율을 차지하지만, Antasa와 Coper는 잘 알려져 있고 매우 영향력 있는 은행 트로이 목마 악성코드 패밀리입니다. 작년에 우리는 구글 플레이 스토어에서 여러 번의 Coper 은행 악성코드 사례를 관찰했습니다,"라고 Zscaler는 말합니다.

    불행히도, 앱이 구글 플레이 스토어나 애플 앱 스토어에 있다고 해서 반드시 안전하다는 것을 의미하지는 않습니다. 최근에는 "Brokewell"과 같은 다른 유형의 은행 트로이 목마 악성코드도 등장했으며, 이는 공격자가 피해자의 기기에 완전히 접근하고 원격으로 장악할 수 있게 합니다. 안드로이드 악성코드는 수년간 지속된 위협이며, Anatsa 악성코드는 올해 초와 2022년에 이미 등장한 바 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 30,380 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 15개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.8k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
2	Google, Pixel 휴대폰에 새로운 적응형 열 기능을 도입, 과열 문제를 해결하기 위해 노력 5 업계동향 QM달려 275 06-24
2	애플, M4는 맥북 프로를 시작으로 2024년과 2025년 출시되는 모든 Mac에서 찾아볼 수 있다. 3 애플 QM달려 1.1k 06-24
1	Apple, 협력의 문을 닫지 않았으며 Apple Intelligence를 위해 중국에서 AI 파트너를 찾고 있다. 4 애플 QM달려 333 06-24
5	OTT 평균 구독료 2만여원...'계정 공유 플랫폼' 안전할까요 12 기타 블랙웰 1.4k 06-24
4	'디지털 망명' 단속 나선 유튜브…일부 이용자에 구독 취소 메일 발송 4 기타 블랙웰 1.1k 06-24
7	알뜰폰, 가을쯤 더 저렴해지나…도매가 인하추진 10 업계동향 빌보 1.3k 06-23
2	"10년 만에 OS 핵심기술 구축" 中 화웨이의 자화자찬 6 업계동향 빌보 1.4k 06-23
22	갤럭시 탭 S10 울트라 렌더링 유출 33 안드로이드 Wormhole 6.6k 06-23
1	갤럭시 워치 울트라 유럽 가격은 미국 가격만큼 비쌀 수 있음 2 안드로이드 Wormhole 1.2k 06-23
3	[루머] 스냅드래곤 8 4세대 플래그십 모델은 LPDDR5T 및 실리콘 배터리로 가격 인상 예상 8 안드로이드 Wormhole 1.9k 06-23
7	애플, 유럽서 아이폰 AI 기능 탑재 보류…이유는? 10 애플 빌보 1.7k 06-22
9	[루머] 갤럭시 S25 울트라, 카메라 센서 업그레이드 17 안드로이드 Wormhole 2.7k 06-22
7	삼성 One UI 6.1.1이 예상보다 빠르게 출시될 수 있음 9 안드로이드 Wormhole 5.2k 06-22
2	삼성 캐나다 웹사이트 지원 페이지를 통해 갤럭시 워치 울트라 모델명 공식 확인 3 안드로이드 Wormhole 1.6k 06-22
6	애플, 中서 'AI 아이폰' 출시 못하나…현지 파트너 물색 11 애플 빌보 739 06-21
3	2024년 1분기 OLED 태블릿 패널 출하량이 전년 동기 대비 131% 급증, 2분기에는 Apple이 추가 성장 주도 3 업계동향 QM안나 707 06-21
5	YouTube, 마침내 사용자가 자신의 AI 딥페이크를 신고할 수 있도록 허용 8 업계동향 QM달려 1.8k 06-21
6	YouTube Music 재생목록과 앨범이 웹에서 새롭게 선보임 6 업계동향 QM달려 1.1k 06-21
6	삼성 갤럭시 Z 폴드 6 및 Z 플립 6 더미 유출 13 안드로이드 Wormhole 7k 06-21
9	삼성전자, '엑시노스 2500' 수율 개선 총력…하반기 '갤S25' 명운 갈린다 27 안드로이드 QM포시포시 3.3k 06-21
4	LG페이 종료 임박…구글 픽셀폰 韓 출시 기대감 모락모락 9 업계동향 빌보 1.2k 06-21
27	갤럭시 버즈 3 케이스 렌더링 유출 44 주변기기 Wormhole 11.7k 06-21
11	2년 만에 열린 '갤S22 GOS 사태' 첫 재판…"소비자 권리 침해" vs "주요 사항 아냐" 7 업계동향 Wormhole 2.4k 06-20
5	삼성 One UI 6.1.1은 AI로 인물 사진 모드 개선 기능 지원 10 안드로이드 Wormhole 1.3k 06-20
3	Foxconn, Apple의 더 저렴한 Vision Pro 주문 수주 가능성 3 업계동향 QM바나 534 06-20
1	Android Auto 12.2에는 새로운 아이콘이 제공 3 안드로이드 QM지름 1.5k 06-20
5	애플 경영진은 구형 장치에서 애플 Intelligence를 사용할 수 없는 이유를 설명, 이것이 새로운 iPhone을 판매하려는 계획이 아니라고 확신 9 애플 QM지름 2.8k 06-20
20	삼성전자, ‘갤럭시 A35 5G’ 국내 출시 54 안드로이드 Wormhole 3.8k 06-20
1	iPhone 15 Pro 모델은 마침내 iOS 18에서 타사 앱을 통해 공간 오디오를 캡처 할 수 있음 애플 QM락형 3.9k 06-20
3	HTC, 새로운 U24 Pro 공식 소개 영상 공개 6 안드로이드 QM페이드 887 06-20