보안뉴스 창간 17주년을 축하합니다!!

Home > 전체기사

파키스탄의 해킹 조직, 가짜 유튜브 앱 통해 멀웨어 퍼트리는 중

입력 : 2023-09-19 17:49
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
가짜 유튜브 앱으로 위장된 멀웨어...속아서 설치하면 트로이목마에 감염돼

요약 : 보안 외신 블리핑컴퓨터에 의하면 APT36이라는 해킹 조직이 악성 안드로이드 멀웨어를 유포하는 중이라고 한다. 유포되는 멀웨어의 이름은 카프라랫(CapraRAT)이며, 일종의 원격 접근 트로이목마라고 한다. 가짜 유튜브 애플리케이션의 모습으로 퍼지고 있어 안드로이드 사용자들의 주의가 요구된다. 사용자의 장비에서 각종 데이터를 수집하고, 오디오와 비디오를 기록하며, 민감한 통신 정보에도 접근할 수 있다. 다만 이 가짜 유튜브 앱은 공식 플레이 스토어를 통해 퍼지고 있지는 않다. 따라서 소셜엔지니어링 공격을 통해 피해자들에게 접근하는 전략이 사용되고 있을 것으로 보인다.

[이미지 = gettyimagesbank]


배경 : APT36은 파키스탄을 근거지로 하여 활동하는 단체다. 이들은 주로 카슈미르라는 분쟁 지역과 관련하여 데이터를 수집하고 관계자들을 해킹하는 등의 활동을 일삼는다. 로맨스 스캠과 비슷한 전략도 자주 활용하는 것으로 알려져 있다. 카슈미르는 인도와 파키스탄이 서로 자기 땅이라고 주장하는 영역이다.

말말말 : “카프라랫은 APT36의 ‘시그니처 멀웨어’라고 해도 과언이 아닙니다. 이 멀웨어가 이번 캠페인에 연루되었다는 것은 APT36이 관여해 있다는 뜻이 됩니다.” -센티넬원(SentinelOne)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
 하이젠 파워비즈 23년 11월 16일~2024년 11월 15일까지 아스트론시큐리티 파워비즈 2023년2월23일 시작 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
2023년 주요 보안 위협 가운데, 올해 말까지 가장 큰 피해를 끼칠 것으로 예상되는 위협은?
공급망 공격
다크웹 기반 랜섬웨어 조직
북한/중국/러시아 등 국가 지원 해킹그룹 활동
스마트폰을 노린 보안 위협
OT 타깃 공격
피싱 공격
기타(댓글로)