보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

엠엠랫 멀웨어, 동남아 지역에서 은행 계정 탈취 공격 중

입력 : 2023-09-06 09:34
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
올해 6월 말부터 모바일 사용자 대상으로 공격 중... 개인정보 및 입력 데이터 전송

[보안뉴스 김영명 기자] 최근 가짜 애플리케이션 스토어를 사용해 은행 계정을 탈취하는 ‘엠엠랫(MMRat)’ 안드로이드 뱅킹 악성코드가 발견됐다. 잉카인터넷은 트렌드마이크로의 분석을 인용하며 ‘OS_MMRat.HRX’라는 이름의 MMRat 악성코드는 올해 6월 말부터 동남아시아의 모바일 사용자를 대상으로 하고 있다고 밝혔다.

▲앱 설치 팁을 언급하는 텍스트가 포함된 베트남어 및 태국어 앱 스토어 페이지 및 태국 정부 기관을 스푸핑한 앱 화면(좌부터)[자료=트렌드마이크로]


잉카인터넷에 따르면, 엠엠랫 악성코드는 공식 앱 스토어로 위장한 웹사이트에서 다운로드한 애플리케이션을 실행하면 설치된다. 그 후 엠엠랫은 안드로이드(Android) 접근성 서비스 권한을 요청하고 개인정보 및 사용자가 입력한 데이터를 수집해 공격자가 운영하는 원격 서버로 전송한다.

이 악성코드는 장치가 사용 중이지 않을 때를 확인한 후 재부팅을 시도하고, 장치에 설치된 은행 앱의 계정정보를 추가로 탈취한다. 또한, 이 악성코드는 사용자가 은행 앱을 실행할 때 사용자 입력 및 화면 콘텐츠를 사용자 모르게 캡처할 수 있으며 다양한 기술을 통해 원격으로 피해자 장치를 제거하는 등 사기 행위를 수행한다. 최종으로 엠엠랫은 악의적인 작업을 수행한 후 앱 설치 및 사용 흔적을 제거하고 자가 삭제된다.

잉카인터넷 측은 “안드로이드 계열 스마트폰 사용자는 공식 앱스토어인 구글플레이에서만 앱을 다운로드하고, 앱 설치 단계에서 액세스 권한을 요청할 경우에는 설치를 자제해야 한다”고 권고했다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
2023년 주요 보안 위협 가운데, 올해 말까지 가장 큰 피해를 끼칠 것으로 예상되는 위협은?
공급망 공격
다크웹 기반 랜섬웨어 조직
북한/중국/러시아 등 국가 지원 해킹그룹 활동
스마트폰을 노린 보안 위협
OT 타깃 공격
피싱 공격
기타(댓글로)