요약 : IT 외신 블리핑컴퓨터에 의하면 샤크봇(SharkBot) 멀웨어가 구글 플레이에 다시 등장했다고 한다. 안드로이드 사용자들의 온라인 뱅킹용 로그인 크리덴셜을 훔치는 게 주요 목적이다. 가짜 앱 두 개로 위장하고 있으며 이미 수만 번 이상 다운로드 된 것으로 집계되고 있다. 가짜 앱 두 개는 등록될 당시에는 아무런 악성 기능을 포함하고 있지 않으나 피해자 장비에 설치된 이후 업데이트를 통해 로그인을 훔치는 기능을 탑재한다. 이 두 개 앱의 이름은 Mister Phone Cleaner와 Kylhavy Mobile Security다.
[이미지 = utoimage] 배경 : 구글 플레이는 앱들이 업데이트를 통해 악성 앱으로 변하는 것을 근본적으로 막을 만한 근거를 가지고 있지 못하다. 이 때문에 보안에 적잖이 투자를 하는 편인데도 번번이 공격자들에게 뚫린다. 공격자들 사이에서 이 방법은 이미 알려질 대로 알려져 있기 때문에 앞으로도 구글은 계속해서 이 방법으로 공략 당할 것으로 예상된다.
말말말 : “최근 샤크봇 버전은 2.25입니다. 오버레이 공격, SMS 가로채기, 원격 제어, 키로깅 등의 기능을 예전 그대로 탑재하고 있으며, 거기에다가 쿠키 로깅 기능까지 추가했습니다.” -폭스IT(Fox IT)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
문가용기자 기사보기
.jpg)
.jpg)
.png)
.jpg)
