Android용 SpyNote 트로이 목마는 통화를 녹음할 수 있습니다.

이탈리아 사이버 보안 회사인 클리피(Cleafy)에 따르면, 2023년 6월부터 유럽의 금융 기관을 표적으로 삼아 SpyNote를 이용한 캠페인이 감지되었습니다.

F-Secure의 보안 전문가들은 SpyNote(SpyMax라고도 함)가 종종 SMS 피싱 캠페인을 통해 확산되며, 피해자가 악성 코드가 포함된 링크를 클릭하여 애플리케이션을 설치하도록 속인다고 밝혔습니다.

SpyNote는 통화 기록, 카메라, SMS 메시지, 외부 저장소에 대한 접근 권한을 요청하는 것 외에도, 탐지를 피하기 위해 자신의 존재를 숨기는 것으로 알려져 있습니다. 분석에 따르면, SpyNote 악성코드는 외부 프로그램을 통해 실행될 수 있습니다.

유럽 은행 고객들이 SpyNote의 표적이 되고 있습니다.

결정적으로, SpyNote는 권한을 검색한 후 이를 활용하여 음성 및 전화 통화, 키보드 입력, 휴대폰 스크린샷 촬영 등의 추가 권한을 부여합니다. 추가 분석 결과, SpyNote는 악성 앱 종료 시도를 차단하는 기능을 포함하고 있는 것으로 밝혀졌습니다.

이 기능은 프로그램이 종료될 때마다 자동으로 재시작되도록 설계된 브로드캐스트 리시버 클래스를 등록하여 작동합니다. 설정에서 악성 앱을 제거하려는 시도는 접근성 API를 사용하여 화면을 닫음으로써 차단됩니다.

F-Secure는 SpyNote가 기기에 문제를 발생시켜 피해자가 공장 초기화를 수행하여 모든 데이터를 삭제할 수 있도록 했다고 밝혔습니다. 핀란드 사이버 보안 업체 F-Secure는 운영체제 업데이트로 위장하여 피해자가 접근성 서비스에 접근하도록 유도하는 안드로이드 앱에 대해 자세히 설명했습니다. 이 앱은 뱅킹 및 SMS 데이터를 훔칠 수 있습니다.

소스 링크: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm