
[요약] PCWorld 보도에 따르면 사이버 범죄자들이 겉보기에는 정상적으로 작동하는 것처럼 보이지만 주로 은행 계좌 정보를 탈취하는 데 사용되는 가짜 IPTV 스트리밍 앱을 통해 'Massiv' 악성 소프트웨어를 유포하고 있다고 합니다.
이 안드로이드 악성 프로그램은 은행 앱 보안을 우회하고, 기기를 원격으로 제어하며, 키로깅을 사용하여 비밀번호와 금융 정보를 탈취하여 신원 도용을 방지할 수 있습니다.
ThreatFabric 연구원들은 해당 위협이 주로 유럽 사용자, 특히 포르투갈 사용자를 대상으로 하며, 공격자들이 도난당한 신원을 이용해 자금 세탁을 위한 사기 계좌를 개설하는 것을 발견했습니다. |
'Massiv'라는 새로운 안드로이드 악성코드가 확산되고 있습니다. 보안 연구기관 ThreatFabric 은 해커들이 악성코드를 무해한 IPTV 스트리밍 앱으로 위장하여 유포하는 대규모 캠페인을 발견했습니다. 하지만 일단 설치되면, 이 앱은 화면 입력을 읽어 비밀번호와 은행 정보를 탈취할 수 있습니다.
이 악성 소프트웨어는 매우 위험한 것으로 분류되며, 화면 오버레이와 키로깅을 이용하여 민감한 데이터를 탈취합니다. 심지어 화면 콘텐츠 캡처를 방지하도록 설계된 일반적인 은행 앱의 보호 메커니즘도 우회할 수 있습니다.
연구원들에 따르면, 해당 악성 소프트웨어는 감염된 기기를 원격으로 제어하는 데에도 사용될 수 있습니다. 조사된 사례 중 일부에서는 공격자들이 사용자의 신원을 도용하여 그들의 이름으로 새로운 금융 계좌를 개설하기도 했는데, 이러한 계좌들이 자금 세탁에 이용되고 있을 가능성이 제기되고 있습니다.
[IPTV 스트리밍 앱을 미끼로 사용] ThreatFabric은 보고서에서 IPTV 앱 뒤에 악성코드 및 기타 악성 소프트웨어를 숨기는 최근 추세를 지적했습니다. 지난 8개월 동안 해커들은 이러한 스트리밍 앱을 미끼로 사용하는 사례가 증가하고 있습니다.
IPTV 서비스는 합법적인 것과 불법적인 것 두 가지 형태로 제공된다는 점에 유의하세요. 합법적인 서비스는 구글 플레이 스토어와 같은 공식 앱 스토어에서 찾을 수 있지만, 불법적인 서비스는 주로 제3자 사이트를 통해 제공되며 저작권법을 위반할 수 있습니다. Massiv 악성 프로그램의 경우, 제공되는 앱은 아무런 기능도 하지 못하므로 합법적인 스트리밍은 물론 불법적인 스트리밍에도 사용할 수 없습니다.
공격자들은 악성코드를 백그라운드에서 다운로드할 수 있을 만큼 앱이 오랫동안 활성화 상태를 유지하도록 하기 위해, 실제 IPTV 웹사이트의 복제본을 사용하여 사용자들의 주의를 분산시킵니다. 조사된 사례의 대부분은 유럽에서 발생했으며, 현재까지는 포르투갈 사용자들이 Massiv…의 주요 공격 대상입니다.
[예방 방법] 구글 플레이 스토어와 같은 공식 앱 스토어에서 제공되는 신뢰할 수 있는 제공업체의 검증된 앱만 다운로드하세요. 구글 플레이 프로텍트를 활성화하세요. 새로 설치하는 앱에 불필요한 권한을 부여하지 마세요. 추가적인 보호를 위해 신뢰할 수 있는 백신 앱을 설치하세요. |