안드로이드폰을 스파이 도구로 만드는 캠페인에 대한 경고

(댄 트리) - ClayRat이라는 정교한 스파이웨어 캠페인이 전 세계적으로 빠르게 확산되고 있으며, 안드로이드 휴대폰 사용자를 표적으로 삼고 있습니다.

지난 90일 동안 Zimperium은 무려 600개의 맬웨어 샘플과 50개의 "미끼" 애플리케이션을 감지했습니다. 이는 공격자가 보안 소프트웨어를 회피하기 위해 끊임없이 기술을 개선하고 새로운 위장 계층을 추가하고 있음을 보여줍니다(그림: THN).

해커들은 익숙하지만 매우 효과적인 수법을 사용합니다. WhatsApp, TikTok, Google Photos, YouTube 등 가장 인기 있는 앱의 가짜 버전을 만들어 사용자를 속여 해당 앱을 설치하게 하는 것입니다.

이 캠페인은 텔레그램 채널과 피싱 웹사이트를 함께 사용하여 맬웨어를 확산시킵니다.

사이버 보안 회사 Zimperium의 보고서에 따르면, ClayRat의 공격 체인은 매우 정교하게 조직되었습니다.

첫째, 사용자는 YouTube Plus와 같은 프리미엄 기능이 포함된 앱의 "플러스" 버전을 제공한다고 약속하는 가짜 웹사이트에 유혹됩니다.

이러한 사이트를 통해 피해자는 공격자가 제어하는 ​​Telegram 채널로 이동하게 되는데, 공격자는 다운로드 수를 인위적으로 늘리거나 가짜 후기를 올려 앱이 신뢰할 만한 것처럼 보이게 하는 등의 수법을 사용합니다.

그러면 피해자는 ClayRat 맬웨어가 포함된 APK 파일을 다운로드하고 설치하게 됩니다.

사이버 보안 전문가인 Zimperium Company의 비슈누 프라타파기리는 "이 스파이웨어는 일단 침투에 성공하면 SMS 메시지, 통화 기록, 알림 및 기기 정보를 훔칠 수 있고, 전면 카메라로 비밀리에 사진을 찍을 수 있으며, 심지어 피해자의 기기에서 자동으로 메시지를 보내거나 전화를 걸 수도 있습니다."라고 말했습니다.

ClayRat의 가장 무서운 점은 단순히 데이터 유출만이 아닙니다. 자가 복제를 위해 설계된 이 악성코드는 피해자의 연락처 목록에 있는 모든 사람에게 자동으로 악성 링크를 전송하여 감염된 휴대폰을 바이러스 확산 노드로 만들어 공격자가 수동 개입 없이도 확장할 수 있도록 합니다.

지난 90일 동안 Zimperium은 최소 600개의 맬웨어 샘플과 50개의 "미끼" 앱을 감지했습니다. 이는 공격자가 보안 소프트웨어를 피하기 위해 끊임없이 위장을 강화하고 있다는 것을 보여줍니다.

장벽 극복

보안 조치가 강화된 Android 13 이상을 실행하는 기기의 경우, ClayRat은 더욱 정교한 수법을 사용합니다. 가짜 앱은 처음에는 가벼운 설치 프로그램처럼 보입니다.

이 앱을 실행하면 가짜 Play 스토어 업데이트 화면이 표시되고, 내부에 숨겨진 주요 암호화된 맬웨어가 자동으로 다운로드되어 설치됩니다.

ClayRat을 설치하면 사용자에게 기본 SMS 앱이 될 수 있는 권한을 부여해 달라고 요청합니다. 이를 통해 메시지와 통화 기록에 대한 완전한 접근과 제어가 가능합니다.

ClayRat의 등장은 안드로이드 생태계 전반에 걸친 보안에 대한 더욱 우려스러운 추세의 일부입니다.

최근 룩셈부르크 대학의 연구에 따르면 아프리카에서 판매되는 저렴한 안드로이드 스마트폰 중 상당수에는 높은 권한으로 작동하는 애플리케이션이 미리 설치되어 있어 사용자의 식별 및 위치 데이터를 제3자에게 조용히 전송하는 것으로 나타났습니다.

Google은 Android 사용자가 Google Play Protect를 통해 이러한 맬웨어의 알려진 버전으로부터 자동으로 보호받을 것이라고 밝혔습니다. 이 기능은 Google Play 서비스가 설치된 기기에서 기본적으로 활성화되어 있습니다.

그러나 새로운 변종과 비공식적인 설치 소스로 인한 위협은 모든 사용자에게 경고로 남아 있습니다.

출처: https://dantri.com.vn/cong-nghe/canh-bao-chien-dich-bien-dien-thoai-android-thanh-cong-cu-gian-diep-20251013135854141.htm