최근 카스퍼스키 연구소의 발견에 따르면 안드로이드 및 iOS 애플리케이션용 소프트웨어 개발 키트에 포함된 암호화폐 탈취 악성코드가 심각한 보안 위협을 초래하고 있습니다. 이 악성코드는 SparkCat으로 알려져 있으며, 사용자의 이미지를 스캔하여 민감한 암호화폐 지갑 복구 구문을 추출할 수 있어 사용자의 금융 보안에 심각한 위험을 초래합니다.
주요 요점
-
악성코드 유형: SparkCat, 암호화폐 탈취 악성코드로 안드로이드 및 iOS 앱을 대상으로 합니다.
-
기능: 이미지에서 암호화폐 지갑 복구 구문을 스캔하기 위해 광학 문자 인식(OCR)을 사용합니다.
-
감염 방법: 합법적이거나 가짜 앱 내의 분석 모듈로 위장되어 있습니다.
-
유행성: 3월부터 활성화되어 주로 유럽과 아시아의 사용자에게 영향을 미치며 약 242,000회 다운로드되었습니다.
-
개발자 익명성: 악성코드의 출처는 불분명하며 중국어를 사용하는 개발자와의 잠재적 연결이 있습니다.
악성코드 개요
카스퍼스키 분석가인 Sergey Puzan과 Dmitry Kalinin은 SparkCat 악성코드가 악성 소프트웨어 개발 키트를 통해 기기를 감염시킨다고 보고했습니다. 설치되면 OCR 기술을 사용하여 암호화폐 지갑 복구 구문과 관련된 특정 키워드를 포함하는 이미지를 검색합니다. 이 기능은 공격자가 피해자의 지갑을 완전히 제어할 수 있게 하여 자금 도난의 잠재적 위험을 초래합니다.
악성코드 작동 방식
-
감염: 악성코드는 Google Play Store와 Apple App Store용 애플리케이션을 개발하는 데 사용되는 앱 제작 키트에 통합되어 있습니다.
-
스캔 프로세스: SparkCat은 OCR을 사용하여 복구 구문을 위해 기기의 이미지 갤러리를 스캔하며, 이는 이미지에서 텍스트를 추출할 수 있습니다.
-
데이터 도난: 복구 구문 외에도 악성코드는 스크린샷에 저장된 메시지 및 비밀번호를 포함한 기타 개인 데이터에도 액세스할 수 있습니다.
사용자 권장 사항
카스퍼스키는 사용자가 이 악성코드로부터 자신을 보호하기 위해 다음과 같은 예방 조치를 취할 것을 권장합니다:
-
민감한 정보 저장 피하기: 복구 구문이나 비밀번호를 스크린샷이나 전화기의 갤러리에 저장하지 마십시오.
-
비밀번호 관리자 사용: 평판이 좋은 비밀번호 관리자를 사용하여 민감한 정보를 안전하게 저장하십시오.
-
의심스러운 앱 제거: 의심스럽거나 감염된 것으로 표시된 앱을 제거하십시오.
악성코드 배포 및 영향
SparkCat 악성코드는 두 앱 스토어의 수많은 애플리케이션에서 발견되었으며, 탐지를 어렵게 만드는 기능을 가지고 있습니다. 모바일 애플리케이션에서는 드문 Rust 프로그래밍 언어를 사용하며, 분석을 피하기 위해 난독화 기술을 사용합니다.
카스퍼스키의 보고서에 따르면 이 악성코드는 등장 이후 약 242,000회 다운로드되었으며, 유럽과 아시아의 사용자에게 초점을 맞추고 있습니다. 이 악성코드가 이러한 앱에 통합된 정확한 방법은 불확실하며, 앱 개발의 공급망 취약성에 대한 우려를 제기합니다.
악성 소프트웨어의 희생자가 된 한 사용자가 Google 앱 페이지에 리뷰를 남겼습니다. 원천: Kaspersky Labs
결론
SparkCat 악성코드의 발견은 모바일 애플리케이션과 관련된 지속적인 위험과 디지털 시대의 사이버 보안의 중요성을 강조합니다. 사용자는 잠재적 위협으로부터 개인 및 금융 정보를 보호하기 위해 경계심을 유지하고 모범 사례를 채택할 것을 권장합니다. 사이버 위협의 환경이 계속 진화함에 따라, 정보에 입각하고 적극적인 자세를 유지하는 것이 모바일 기술의 점점 더 상호 연결된 세계에서 보안을 유지하는 데 필수적입니다.
출처
-
안드로이드, iOS 앱 제작 키트에서 발견된 암호화폐 탈취 악성코드: 카스퍼스키, Cointelegraph.