언제부턴가 내 폰에 뜨는 이상한 광고, 악성앱일까? 안녕하세요, 알약입니다. 2015년 말부터 최근까지, 부당 광고 이득을 취하고 사기앱을 추가로 설치시키는 안드로이드 악성앱이 사이버 범죄 그룹에 의해 지속적으로 유포되고 있어 각별한 주의가 필요합니다. 관련된 대표적인 악성앱으로는 HummingBad와 HummingWhale 등이 있으며, 알약 블로그에서도 몇 차례 해당 악성앱들에 대해 언급하고 주의를 당부드린 바 있습니다. HummingBad란? -> http://blog.alyac.co.kr/699HummingWhale이란? -> http://blog.alyac.co.kr/945 이 악성앱들은 써드파티 마켓을 통해 배포되거나 구글플레이 내 정상앱처럼 위장하여 사용자 스마트폰에 설치됩니다. 또한 사용자..

안전한 PC&모바일 세상/PC&모바일 TIP 2017. 2. 24. 15:27

치명적인 안드로이드 악성코드 귀환... 구글 플레이에서 2백만 다운로드 기록해Virulent Android malware returns, gets >2 million downloads on Google Play 지난해 1,000만대 이상의 안드로이드 기기들을 감염시킨 치명적인 악성코드가 다시 돌아왔습니다. 이번에는 구글 플레이 앱에 숨어 1,200만회 가량 다운로드된 것으로 밝혀졌습니다. HummingWhale은 매우 전문적으로 개발된 악성코드로 지난 7월 써드파티 앱 마켓을 침범한 HummingBad의 변종입니다. HummingBad는 안드로이드의 구 버전에서 패치되지 않은 취약점들을 악용해 보안 장치를 무효화시키고 악성코드에 루트 권한을 부여하려고 시도합니다. 구글이 이를 저지시키기 전까지, 이는 하..

국내외 보안동향 2017. 1. 26. 09:36

전세계로 퍼지는 HummingBad 악성코드 주의From HummingBad to Worse 지난 5개월 동안, 체크포인트 모바일의 연구원들은 중국의 사이버 범죄 그룹에 은밀히 접근할 수 있었습니다. 이 그룹은 안드로이드 기기의 제어권을 얻어 한 달에 $300,000의 부당한 광고 이득을 벌어들이고 있습니다. 또한 전 세계 85백만 대의 모바일 기기들을 무기로 삼아, 이를 악의적으로 제어하고 있습니다. 체크포인트는 사이버 범죄 그룹이 가장 높은 금액을 제시하는 다른 단체에 모바일 기기에 대한 접근 권한을 팔아 넘길 수 있으며, 그에 따라 유사한 악성코드가 유행될 가능성이 있다고 밝혔습니다. 연구원들은 2016년 2월, 안드로이드 기기들에 끈질긴 루트킷을 설치하여 부당 광고 이득을 취하고, 사기 앱들을 추..

국내외 보안동향 2016. 7. 7. 16:10