모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

주의: 이런 안드로이드 앱은 악성 코드를 설치해 데이터를 훔치고 있음

QM건빵

15 6693 8 2024.06.04 10:12

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/06/04/43489a87f1e71c6134ef73cc62310ce8.webp" alt="퀘이사존">     클라우드 사이버 보안 회사 Zscaler에 따르면, 구글 플레이에서 제공되는 90개 이상의 안드로이드 앱에 악성코드가 포함된 것으로 확인되었습니다.

    이 악성 앱들은 총 550만 건 이상의 설치 수를 기록했으며, 주로 PDF 또는 QR 코드 리더기로 위장합니다. 실제로는 악성코드가 포함된 앱 업데이트를 설치하면 사용자의 데이터를 몰래 수집합니다. 그런 다음, 기기에 가짜 은행 로그인 페이지를 표시하여 금융 자격 증명을 훔치고 은행 계정에 접근할 수 있습니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/f7532f8a1ea0c28cdf24006490f074c9.webp" alt="퀘이사존">

    Zscaler가 악성코드가 포함된 것으로 발견한 앱 중에는 TSARKA Watchfaces라는 개발자가 만든 "PDF Reader & File Manager"와 "Risovanul"이라는 개발자가 만든 "QR Reader & File Manager"가 있습니다. 이 두 앱은 합계 70,000건 이상의 다운로드 수를 기록했지만, 현재 플레이 스토어에서 삭제되었습니다. 그러나 이 앱들을 이미 다운로드한 사용자들에게는 여전히 보안 위협이 될 수 있습니다.

특히, 두 앱 모두 합법적이지 않다는 의심스러운 징후를 포함하고 있습니다. 첫째, 두 앱 모두 인식 가능한 개발자 이름이 없으며 논리적이지 않습니다. 둘째, 두 앱 모두 개발자의 이름과 일치하는 웹 도메인과 연결된 전문적인 지원 이메일을 제공하지 않습니다. 대신, 임의의 접두사가 포함된 무료 Gmail 계정을 사용합니다. <img src="https://img2.quasarzone.com/editor/2024/06/04/54e514ece9890dc1338698e192d9bd79.webp" alt="퀘이사존">     Zscaler에 따르면, 구글 플레이에 있는 대부분의 악성코드 포함 앱은 "도구" 카테고리에 속하며, 많은 악성 앱들이 "개인화" 또는 사진 앱으로 위장하고 있습니다. Zscaler는 Anatsa에 대한 분석에 중점을 두었지만, 구글 플레이 스토어를 통해 배포된 여러 악성코드 패밀리도 확인했습니다. 여기에는 Joker, Adware, Facestealer, 그리고 Coper가 포함됩니다.

    "비록 각각 2%와 1%의 가장 작은 비율을 차지하지만, Antasa와 Coper는 잘 알려져 있고 매우 영향력 있는 은행 트로이 목마 악성코드 패밀리입니다. 작년에 우리는 구글 플레이 스토어에서 여러 번의 Coper 은행 악성코드 사례를 관찰했습니다,"라고 Zscaler는 말합니다.

    불행히도, 앱이 구글 플레이 스토어나 애플 앱 스토어에 있다고 해서 반드시 안전하다는 것을 의미하지는 않습니다. 최근에는 "Brokewell"과 같은 다른 유형의 은행 트로이 목마 악성코드도 등장했으며, 이는 공격자가 피해자의 기기에 완전히 접근하고 원격으로 장악할 수 있게 합니다. 안드로이드 악성코드는 수년간 지속된 위협이며, Anatsa 악성코드는 올해 초와 2022년에 이미 등장한 바 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 31,290 exp

작성물 댓글

감사합니다. 해당 부분 수정되었습니다. 05-21

모든회원 자기소개 펼치기

댓글: 15개

모바일 뉴스 - 최신 모바일기기/스마트폰/태블릿 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.08)

퀘이사존

6.9k

11-08

전체 애플 안드로이드 윈도우 주변기기 업계동향 기타

추천	제목
0	[루머] 화웨이, 기린 9000S의 Cortex-A510보다 175% 더 빠르면서도 매우 효율적으로 실행할 수 있는 새로운 TaiShan 코어 테스트 중 업계동향 Wormhole 332 06-28
2	미국 스마트폰 시장에서 애플 제친 삼성…플래그십은 애플 우세 3 업계동향 블랙웰 583 06-28
9	"中서 카톡 썼다간 큰일"…韓 여행객, 공안 '불심검문' 주의 16 기타 블랙웰 2.9k 06-28
0	미국의 3대 이동통신사가 국제 로밍 중단을 겪고 있다 주변기기 QM달려 648 06-27
3	삼성전자, 갤럭시 Z 폴드 개선에 대해 언급하며 더 얇고 가벼워진 Z 폴드 6 암시 10 안드로이드 Wormhole 2.8k 06-27
3	갤럭시 A54 5G, 2024년 6월 보안 업데이트 3 안드로이드 블랙웰 393 06-27
1	삼성 갤럭시 Z 플립 6와 Z 폴드 6 케이스 유출 4 안드로이드 블랙웰 2.3k 06-27
10	삼성 갤럭시 S25 울트라는 둥근 모서리를 특징으로 할 수 있습니다 44 안드로이드 블랙웰 2.4k 06-27
1	소매용 케이스 영상은 수직 카메라 레이아웃 및 캡처 버튼을 포함하여 모든 방향에서 iPhone 16의 디자인 세부 사항을 보여줍니다. 2 애플 QM이라 399 06-27
9	샤오미 보급형폰 '포코 X6 프로'…40만원 대 출시 19 업계동향 빌보 1.4k 06-27
2	두번째 픽셀 폴더블은 새로운 이름과 강력한 기능을 갖출 수 있음 2 안드로이드 QM락형 541 06-27
4	인도, 2026년까지 스마트폰과 노트북에 USB-C 커넥터 의무화 6 업계동향 QM달려 720 06-27
1	삼성 갤럭시 A06은 A05와 동일한 칩셋을 갖게 될 것이라고 Geekbench가 밝혔다. 업계동향 QM달려 300 06-27
2	모토로라가 모토 태그를 통해 블루투스 추적 클럽에 합류 2 주변기기 QM락형 184 06-27
1	Apple, 유럽에서 자체 수리 진단 도구 출시 3 애플 QM달려 477 06-27
6	삼성 갤럭시 S25도 MediaTek 칩셋을 사용할 수 있다 6 업계동향 QM달려 1.6k 06-27
0	Apple iPhone 화면 미러링이 새로운 macOS 및 iOS 베타에서 출시 애플 QM달려 332 06-27
2	[루머] 갤럭시 Z 폴드 6 유럽 가격 유출 2 안드로이드 Wormhole 741 06-27
2	삼성전자, 미국 시장에서 애플을 제치고 12개월 만에 스마트폰 판매량 점유율 38% 확보 3 업계동향 Wormhole 642 06-27
4	삼성전자, 플래그십 이미지센서 솔루션 3종 공개 3 업계동향 빌보 541 06-27
3	Getac, 현장 전문가를 위한 고성능 F110 러기드 태블릿 공개 3 업계동향 QM달려 194 06-27
6	[단독] 1%만 쓰는 폰…'영상통화 시대' 이끈 3G 막 내린다 7 업계동향 블랙웰 1.3k 06-27
3	'나스닥行' 네이버웹툰, 몸값 4조원 육박 9 업계동향 블랙웰 933 06-27
27	[루머] 삼성전자, 갤럭시 S25에 스냅드래곤 및 엑시노스 대안으로 디멘시티 칩셋 탑재 검토 중 57 안드로이드 Wormhole 5.4k 06-26
2	[루머] 2인치 디스플레이 탑재 애플 워치 X 및 시리즈 10 CAD 렌더링 유출 4 애플 Wormhole 1.8k 06-26
7	(국내용) 삼성페이 '타인명의 카드' 결제 다 막힌다…네이버페이 우회도 제재 14 업계동향 EMV비접촉결제 2.9k 06-26
1	삼성전자, 3nm 공정 웨이퍼 결함 루머 반박 3 업계동향 Wormhole 921 06-26
6	안드로이드 15 기반 삼성 One UI 7.0, 10월 출시 예상 9 안드로이드 Wormhole 2.2k 06-26
1	[초대장] 삼성 갤럭시 언팩 (Galaxy Unpacked 2024: Galaxy AI is Here) 2 업계동향 Wormhole 644 06-26
2	ASUS, VivoWatch 6 발표 3 기타 QM바나 1.2k 06-26