위험에 처한 Android 사용자: 새로운 Anatsa 앱은 무해한 PDF 리더로 위장합니다.

모바일 장치에 실용적인 애플리케이션이 비밀리에 은행 데이터를 수집했습니다. IT 보안 연구팀 ‘Zscaler ThreatLabz’는 이 악성코드로 인한 위험이 임박했다고 경고했습니다. PDF 문서용 가짜 리더 앱이 Google Play 스토어에서 제공되었으며 위험한 은행 트로이 목마 Anatsa의 은밀한 배포 채널 역할을 했습니다.

사기성 애플리케이션이 수천 건 다운로드됨

발견되기 전에 영향을 받은 애플리케이션은 이미 상당한 도달 범위를 갖고 있었습니다. “Zscaler ThreatLabz”가 10월 8일 X 게시물에 밝혔듯이 이 프로그램은 App Store에 10,000개 이상 설치되었습니다. Google은 이제 Play 스토어에서 해당 앱을 제거했습니다.

공격자들은 이 애플리케이션을 사용자들 사이에 신뢰를 고취하기 위한 일상적인 도구로 사용했습니다. 일단 설치되면 사이버 범죄자의 외부 서버에 대한 연결을 설정합니다.

공격자는 830개 이상의 금융 기관에서 데이터를 훔칠 수 있습니다.

기본 애플리케이션을 다운로드한 후, 그 뒤에 있는 사람들은 실제 악성코드를 다시 로드합니다. 뱅킹 트로이 목마는 기밀 금융 데이터를 얻는 것을 목표로 합니다. “Zscaler”에 따르면 이 악성 코드는 현재 830개 이상의 금융 기관을 대상으로 하며 액세스 데이터와 금융 정보를 훔칠 수 있습니다. 이를 위해 악성코드는 실제 뱅킹 앱 위에 가짜 로그인 페이지를 배치하고 Android 운영체제를 악용하여 입력을 가로챕니다.

따라서 “Zscaler ThreatLabz”의 전문가들은 경보를 울리고 영향을 받는 사용자에게 즉시 장치를 확인하도록 조언하고 있습니다. 이러한 눈에 띄지 않는 설치 프로그램은 범죄자가 보안 검사를 우회하는 데 도움이 되는 경우가 많습니다.

Dropper는 이후 스마트폰에 악성 코드를 로드합니다.

2024년에는 이미 더 큰 규모의 Anatsa 캠페인이 있었습니다. “Zscaler”에 따르면 공격자는 가짜 PDF 및 QR 코드 리더를 소위 드롭퍼로 사용하여 이후 Anatsa 소프트웨어(TeaBot이라고도 함)의 실제 악성 코드를 스마트폰에 로드했습니다.

해당 애플리케이션은 처음에는 눈에 띄지 않는 것처럼 보였고 두 번째 수준의 악성 코드를 합법적인 업데이트로 위장했습니다.

필요한 경우에만 민감한 데이터에 대한 액세스를 허용합니다.

소비자 조언 센터에서는 공식 앱 스토어에서만 앱을 다운로드할 것을 권장합니다. 단, 공식 앱 스토어에서도 멀웨어가 발견될 수 있습니다. 사용자는 설치된 앱의 권한을 확인하고 해당 기능에 필요한 경우에만 민감한 데이터에 대한 접근을 허용해야 합니다. 불필요한 데이터에 대한 접근을 제한할 수 없다면 소비자는 앱을 계속 사용할지 여부를 고려해야 합니다.