The Hacker News에 따르면, 안드로이드 드로퍼 맬웨어는 기기에 악성 코드를 설치하는 통로 역할을 하도록 설계되어 공격자에게 수익성 있는 사업 모델이 되며, 이러한 기능을 다른 범죄 조직에 광고하는 효과도 있습니다.
제한된 설정은 Android 13에 도입된 보안 기능으로, Google Play 스토어에서 제공되지 않은 앱이 접근성 및 알림 리스너에 접근하는 것을 차단합니다. 앱이 이러한 권한을 요청하는 것으로 확인되면, 제한된 설정은 즉시 경고를 표시하고 사용자가 해당 앱에 권한을 부여하지 못하도록 차단합니다.
베트남 국가 사이버 보안 기술 회사 NCS의 기술 이사인 부 응옥 썬(Vu Ngoc Son) 씨에 따르면, 접근성은 과거 베트남에서 국가 기관 소유의 애플리케이션을 사칭하는 일련의 악성코드가 휴대전화를 통제하고 사용자의 돈을 훔치는 데 사용된 권한입니다. 피해자가 단 몇 분 만에 20억 동(VND) 이상을 잃은 사례도 있습니다. 이러한 악성코드는 안드로이드 12 이하 버전을 실행하는 휴대전화에만 침투할 수 있으며, 안드로이드 13 또는 14 버전을 사용하는 휴대전화에서는 "제한된 설정"을 통해 탐지 및 차단됩니다.
하지만 SecuriDropper에서 해커들이 사용하는 새로운 기술은 설치 과정을 여러 단계로 나누는 것입니다. 먼저, 특별한 권한이 없는 가짜 소프트웨어를 속여 피해자의 기기에 설치합니다. 다음으로, 해당 소프트웨어는 안드로이드 API를 호출하여 Google Play 설치 세션을 위조하여 휴대폰에 악성코드를 설치하고 제한된 설정을 우회합니다.
SecuriDropper의 침투 방법이 안드로이드 보안 장벽을 우회했습니다.
이제 이 악성코드는 운영 체제에 의해 탐지 및 차단되지 않고 접근성 및 알림 수신자 권한을 요청할 수 있습니다. 최신 Android 14로 업그레이드한 사용자도 이 방법을 사용하는 악성코드의 공격을 받을 수 있습니다.
네덜란드의 사이버 보안 회사인 ThreatFabric은 SpyNote와 ERMAC과 같은 뱅킹 트로이 목마가 SecuriDropper를 통해 피싱 웹사이트와 Discord와 같은 타사 플랫폼에서 배포되는 것을 관찰했다고 밝혔습니다.
해커 뉴스(The Hacker News) 에 따르면, 구글은 '제한된 설정'을 통해 앱이 안드로이드 설정/권한에 접근하는 데 필요한 사용자 동의 외에 추가적인 보호 계층을 제공할 것이라고 밝혔습니다. 또한, 구글 플레이 프로텍트(Google Play Protect)를 통해 사용자를 보호할 수 있습니다. 이 기능은 구글 플레이 서비스를 사용하는 안드로이드 기기에서 위험하게 작동하는 앱을 경고하거나 차단할 수 있습니다. 구글은 사용자의 안전을 위해 공격 경로를 지속적으로 검토하고 안드로이드의 악성코드 방어 기능을 개선하고 있습니다.
공격으로부터 안전을 유지하려면 Vu Ngoc Son 씨는 안드로이드 사용자에게 신뢰할 수 없는 출처에서 APK 파일을 다운로드하지 말라고 조언합니다.
[광고_2]
소스 링크
댓글 (0)