.jpeg)
Crocodilus 안드로이드 뱅킹 트로이목마는 터키에 국한되었던 초기 공격 범위를 넘어, 현재는 유럽, 남아메리카, 그 외 다양한 지역의 사용자들을 대상으로 공격을 확대하며 크게 진화하였습니다. 이 정교한 악성코드는 이제 암호화폐와 금융 자격 증명을 훔치기 위한 고급 기능을 갖추고 있으며, 새로운 난독화 기술과 사회 공학적 기법을 활용하여 최신 안드로이드 보안 시스템을 우회합니다.
핵심 요약
-
Crocodilus는 지역 기반 위협에서 전 세계적인 위협으로 확대되어 다양한 국가를 대상으로 합니다.
-
암호화폐 지갑을 표적으로 삼으며, 시드 구문 및 개인 키를 추출하는 기능이 새롭게 추가되었습니다.
-
연락처 목록을 조작하는 등 새로운 사회공학 기능이 피해자 기만 능력을 강화합니다.
-
향상된 난독화 기법을 통해 탐지 및 분석이 더욱 어려워졌습니다.
-
충성도 프로그램이나 시스템 업데이트를 가장한 광고 클릭 시 극도의 주의가 필요하며, 보안 소프트웨어는 항상 최신 상태로 유지해야 합니다.
Crocodilus의 출현: 글로벌 위협의 시작
Crocodilus는 2025년 3월 처음 식별되었으며, 초반에는 온라인 카지노 앱이나 은행 앱을 사칭하여 로그인 정보를 탈취하는 방식으로 터키에서 활동했습니다. 그러나 최근 공격은 폴란드, 스페인, 아르헨티나, 브라질, 인도네시아, 인도, 미국 등으로 빠르게 확산되고 있습니다.
주요 진화 및 공격 방식
Crocodilus는 다음과 같은 고도화된 기능을 통해 더욱 강력한 위협으로 진화하였습니다:
-
지리적 확장: 초기에 국한된 지역을 넘어서며 전 세계적인 위협으로 발전.
-
고급 자격 증명 탈취: 오버레이 공격을 통해 가짜 로그인 페이지를 표시하여 진짜 금융 및 암호화폐 앱의 정보를 가로챕니다.
-
암호화폐 지갑 탈취 도구: 시드 구문 및 개인 키를 정밀하게 추출하는 자동화 도구를 도입, 계정 탈취 속도를 대폭 향상.
-
사회 공학 기능: 감염된 기기의 연락처 목록을 수정하여 "은행 고객센터" 등의 가짜 연락처를 삽입, 더욱 그럴듯한 공격 가능.
-
탐지 회피 기법: 패킹된 코드, XOR 암호화, 복잡한 논리 구조를 통해 리버스 엔지니어링 및 탐지를 어렵게 만듭니다.
-
접근성 기능 악용: 안드로이드의 접근성 기능을 통해 OTP 코드(예: Google Authenticator 포함) 및 금융 정보를 탈취.
-
원격 제어 기능: 봇 및 RAT(Remote Access Trojan) 명령어를 지원하여, 감염된 기기를 완전히 제어(스크린 조작, 데이터 탈취, 카메라 접근 등)할 수 있습니다.
유포 방식
Crocodilus는 Facebook Ads와 같은 SNS 플랫폼에서 악성 광고를 통해 주로 퍼집니다. 이러한 광고는 가짜 충성도 앱이나 브라우저 업데이트로 위장하며, 사용자를 악성 사이트로 유도하여 Crocodilus 드로퍼를 설치하게 만듭니다. 이 드로퍼는 Android 13 이상의 보안 제한을 우회할 수 있어 감염 성공률이 매우 높습니다.
출처
- Crocodilus Android Trojan Adds Crypto Wallet Heist Tools in Global Expansion, Cointelegraph.
- Experts warn of the new sophisticate Crocodilus mobile banking Trojan, Security Affairs.
- Android banking trojan Crocodilus rapidly evolves and goes global, Security Affairs.
이 기사는 AI 기술의 도움을 받아 다수의 신뢰할 수 있는 출처를 기반으로 작성되었으며, BlockzHub 편집팀이 정확성과 명확성을 위해 최종 검토 및 편집을 진행했습니다. 본 기사에 표현된 의견은 BlockzHub의 공식 입장을 반드시 반영하지는 않으며, 정보 제공의 목적일 뿐 금융 또는 전문가 조언으로 간주해서는 안 됩니다. 투자에는 위험이 수반되므로, 투자 전 반드시 자격을 갖춘 재정 전문가와 상의하시기 바랍니다.