안드로이드에서 '맹렬히' 퍼지고 있는 맬웨어, 아나차(Anatsa)의 위험

DNVN - 베트남 은행들이 안드로이드 플랫폼을 통해 빠르게 확산되고 있는 '아나차(Anatsa)'라는 신종 악성코드에 대한 경고를 발표했습니다. 이 악성코드는 합법적인 애플리케이션을 사칭하여 가짜 은행 애플리케이션 화면을 삽입하고 비밀번호와 OTP 코드를 훔쳐 고객 계좌의 자금을 단 몇 초 만에 인출합니다.

베트남 은행들은 방금 Anatsa 맬웨어로 인한 위험에 대해 고객들에게 경고를 발표했습니다. Anatsa 맬웨어는 안드로이드 기기를 공격하는 뱅킹 트로이 목마로, 사용자에게 "접근성" 권한 부여나 SMS 접근을 통해 접근하고 통제권을 빼앗는 데 특화되어 있습니다.

기사에 따르면, Anatsa는 종종 "PDF Reader", "Document Reader"와 같은 합법적인 유틸리티 애플리케이션으로 위장하여 Google Play 앱 스토어에 직접 업로드하여 사용자 설치를 유도합니다. 설치 후, 해당 애플리케이션은 악성 코드가 포함된 업데이트를 다운로드하고 기기를 장악합니다.

(삽화)

사용자가 뱅킹 애플리케이션에 접속하면 맬웨어는 실제 인터페이스와 똑같은 가짜 인터페이스(오버레이)를 삽입하여 사용자가 사용자 이름, 비밀번호, OTP 코드를 입력하게 합니다. 이 모든 정보는 악의적인 사용자의 서버로 전송됩니다.

기기가 맬웨어에 감염되었다는 징후로는 다음과 같은 것들이 있습니다. 앱이 이전에는 사용할 수 없었던 특별한 "접근성" 또는 SMS 권한을 요청하는 경우, 기기가 은행 앱을 열고 특이한 방식으로 다시 로그인을 요청하는 경우, 은행에 접속할 때 화면에 이상한 팝업이 나타나는 경우, 배터리가 빠르게 소모되는 경우, 모바일 데이터 사용량이 갑자기 증가하는 경우 등이 있습니다.

공안부 에 따르면, 2025년 첫 8개월 동안 베트남에서는 약 1,500건의 온라인 사기 사건이 발생하여 1조 6,600억 동(VND) 이상의 피해를 입혔습니다. 사이버 범죄는 단순히 정보를 훔치는 것뿐만 아니라 은행 직원 사칭, 딥페이크 기술 사용, 악성 애플리케이션 다운로드 유도 등 더욱 정교한 수법까지 포함합니다.

위험에 직면하여 은행에서는 사용자에게 다음과 같이 권고합니다. 평판이 좋은 개발자의 애플리케이션만 설치하세요. 권한을 부여하기 전에 요청된 권한을 주의 깊게 확인하세요. 은행 계좌에 대해 2단계 인증(2FA)을 활성화하세요. 기기의 운영 체제와 애플리케이션을 정기적으로 업데이트하세요. 비정상적인 거래를 감지하거나 맬웨어 감염이 의심되는 경우 즉시 은행에 연락하여 지원을 받으세요.

Android 기기의 경우, 다운로드한 앱에 "접근성" 권한이 필요한 경우, 설정 > 접근성 > 앱(접근성)으로 이동하여 출처를 알 수 없는 앱의 권한을 해제하여 다시 한번 확인해야 합니다. 기기는 원격으로 제어될 수 있으며, 사용자가 뱅킹 앱에 로그인하는 순간 계좌에 있는 돈은 몇 초 만에 "증발"합니다.

모든 사용자에게 주는 교훈은 다음과 같습니다. 개인의 재정적 안전은 은행에서만 보장되는 것이 아닙니다. 사용자 또한 적극적으로 나서야 합니다. "잃을 게 없다"고 생각하더라도, "작은" 애플리케이션을 설치했다고 은행 계좌에서 돈을 잃을 수도 있습니다. 모바일 기기는 이제 금융의 관문입니다. 따라서 모든 접속이나 다운로드된 애플리케이션은 잠재적 위험을 안고 있습니다.

응우옌 바흐

출처: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-anatsa-ma-doc-dang-hoanh-hanh-tren-android/20251020045512973