영향을 받는 뱅킹 앱: Android 악성코드가 해당 앱을 조작된 버전으로 대체하고 데이터를 훔칩니다.

Hirudo 악성 코드는 쇼핑, 엔터테인먼트 또는 짧은 비디오 앱으로 위장한 후 설치된 뱅킹 앱을 조작된 버전으로 대체합니다. ThreatFabric 보안 연구원들은 지금까지 8개의 뱅킹 애플리케이션 사본을 발견했습니다.

안드로이드 악성코드 Hirudo: 뱅킹 앱이 조작되는 방식

Hirudo는 접근성 기능을 포함한 접근 권한을 요청하기 위해 구실을 사용합니다. 그런 다음 악성코드는 원래의 뱅킹 앱을 제거하고 수정된 버전을 다운로드하여 설치합니다. 통합된 후킹 메커니즘은 무엇보다도 서명 확인, 접근성 제어, 무결성 쿼리 재생을 우회할 수 있습니다.

조작된 앱은 원본과 거의 유사합니다. 동시에 공격자는 은행 비밀번호, 결제 및 장치 PIN, SMS 및 화면 콘텐츠에 접근할 수 있습니다. 카메라와 마이크도 오용될 수 있습니다. ThreatFabric은 가짜 결제 페이지에 데이터 입력 후 성공적인 완료가 표시된다고 설명합니다.

지금까지의 공격은 주로 아시아에서 이루어졌습니다.

ThreatFabric은 처음에 인도네시아의 뱅킹 앱에서 Hirudo를 관찰했습니다. 중국, 인도, 멕시코, 모로코, 태국의 금융 기관에 대한 공격 징후도 있습니다. 영향을 받은 사람의 수는 현재 알려지지 않았지만 수천 명에 달하는 것으로 알려졌습니다.

Android 사용자는 알 수 없는 스토어의 APK 파일을 열지 말고 공식 소스의 앱만 설치해야 하며, 기기를 최신 상태로 유지하고 정기적으로 Play Protect를 실행해야 합니다. 은행은 또한 보안 검사를 서버와 특정 거래에 연결해야 합니다.

악성코드가 의심되나요? 지금 당신이 해야 할 일은 이것이다

모바일 기기에 악성코드가 있다고 의심된다면 먼저 최근에 설치한 앱을 확인하고 즉시 삭제해야 한다고 연방정보보안국(BSI)은 설명한다. 이것이 성공하지 못하면 최신 바이러스 백신 프로그램을 사용하여 장치를 검사하고 발견된 해충을 제거하는 것이 좋습니다.

일반적인 방법으로 맬웨어를 제거할 수 없는 경우 일반적으로 안전 모드에서 다시 시작하는 것이 도움이 됩니다. 이 모드에서는 운영 체제가 기본 시스템 기능만 로드하므로 영향을 받는 앱은 일반적으로 설정을 통해 쉽게 제거할 수 있습니다. 이러한 조치가 효과가 없는 경우 마지막 단계는 장치를 공장 설정으로 재설정하는 것입니다.

그러나 모든 개인 데이터와 설정이 손실되므로 정기적인 데이터 백업이 필수적이라는 점을 기억하십시오. 활성화하면 보안 위험이 더욱 증가할 수 있으므로 기술적으로 숙련된 사용자만 개발자 옵션을 통한 USB 디버깅과 같은 고급 방법을 사용해야 합니다.