페이스스틸러라는 악성 스파이웨어, 200개가 넘는 정상 앱 속에 숨어 있어

요약 : 보안 블로그 시큐리티어페어즈에 의하면 구글의 공식 앱 시장인 플레이스토어에서 200개의 악성 앱들이 발견됐다고 한다. 보다 정확히 말하면 200개가 넘는 앱에 페이스스틸러(Facestealer)라는 멀웨어가 심겨져 있음이 발견된 것이다. 페이스스틸러는 일종의 스파이웨어로 피해자의 시스템에서 민감한 정보를 훔쳐내는 기능을 가지고 있다. 이 가짜 앱들은 이미 수십만 번 다운로드 되었다고 한다.


배경 : 페이스스틸러를 내포한 가짜 앱들 중 대부분은 VPN 앱이었다. 그 다음은 카메라 및 사진 편집 앱들이 많았다. 그 외에도 암호화폐 채굴 멀웨어가 심겨진 앱이 이번 조사 과정에서 40개 넘게 발견되기도 했다. 구글의 플레이스토어에 침투하는 방법이 멀웨어 개발자들 사이에서 널리 알려지고 있는 추세다.

말말말 : “구글 플레이스토어의 앱 점검 과정 자체를 공략하는 방법이 충분히 연구되고 개발됐습니다. 때문에 앞으로도 이런 앱들은 계속해서 플레이스토어를 헤집어놓을 것으로 예상됩니다.” -트렌드마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>