뉴스
 








 
 
 




전송 2019-07-11 13:54
[뉴스]

전 세계 2500만여 개 안드로이드 기기 '에이전트 스미스' 악성코드에 감염

구글 업데이트로 위장한 악성코드가 안드로이드 기기 약 2,500만 개에 감염된 것으로 추산된다.

 

체크 포인트 리서치(Check Point Research)는 지난 3년 동안 '에이전트 스미스(Agent Smith)'라는 악성코드가 전 세계 2,500만여 개 안드로이드 기기에 감염되었는데 여전히 감염 대상이 늘어나는 추세라고 하였다.

전파 경로는 구글 플레이가 아닌 타사 앱 스토어이며 감염 피해 지역은 주로 아시아 국가이지만 미국과 영국 등 다른 국가에서도 피해를 받고 있다. 사진 유틸리티, 게임 등으로 위장한 드로퍼(dropper, 악성코드 설치를 목적으로 설계된 프로그램)를 다운로드하여 실행하면 에이전트 스미스에 감염되는 방식이다.

에이전트 스미스는 자동으로 핵심 악성코드 APK (안드로이드 애플리케이션 패키지)를 해독하고 설치하며 그렇게 설치된 핵심 악성코드 APK는 구글 업데이트용 'com.google.vending'으로 위장되어서 일반 사용자가 찾아내기는 어렵다.

이후 감염시킨 기기에 설치된 앱 목록을 추출하여 악성코드 개발자의 C&C (Command & Control) 서버에 전송하고 기본 앱 APK를 추출하여 악성 광고 모듈을 포함한 앱으로 재설치한다. 감염시킨 기기에서 앱 목록을 추출하는 이유는 인기 있는 앱으로 드로퍼를 만들기 위한 것이며, 에이전트 스미스는 패치를 통해 수시로 업데이트되어서 한번 감염된 기기도 연속으로 감염시키므로 기기 초기화라도 하지 않는 이상 피해에서 벗어나기 힘들다.

체크 포인트 리서치는 에이전트 스미스 변종을 360개 이상 발견했으며 전체 감염 기기 중 약 25%는 안드로이드 7 / 8이어서 신형 제품도 안전하지 않다는 것을 부각하였다. 그리고 구글 플레이에서는 앱 11개가 에이전트 스미스와 연관 있는 것을 확인하여 구글과 협력해 삭제했다고 하였다.

따라서 스마트폰이나 태블릿에 앱을 설치한 이후 갑자기 광고가 나타나기 시작했다면 악성코드 감염을 의심하고 백신 앱으로 검사하여 치료하거나 초기화하여 복구하는 것이 안전하다.

  태그(Tag)  : 구글, 안드로이드, 악성코드, 사이버 보안
관련 기사 보기
[테크닉] 갤럭시 노트9에 찾아온 안드로이드 파이, One UI 베타 프로그램 특징은?
[스페셜] 프리미엄 스마트폰 또 다른 선택지, 소니 엑스페리아 XZ3
[스페셜] 안드로이드 끝판왕에서 S펜 왕좌만 남았다, 삼성 갤럭시 노트9 512GB 스페셜 에디션
[리뷰] 안드로이드/iOS/윈도우 지원 게임패드, 조이트론 안디오스(andiOS)
[리뷰] 스마트 기기 찰떡궁합 모바일 프로젝터, BenQ GV1
[리뷰] 스냅845 게이밍 스마트폰 결정체, 레이저폰2 (Razer Phone 2)
태그(Tags) : 구글, 안드로이드, 악성코드, 사이버 보안     관련기사 더보기

  방수호 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
MSI, 메인보드 바이오스의 AMD 라이젠 지원 용량 공개
5% 예금에 낚였다, 카카오뱅크 천만위크 이벤트에 고객 불만 쏟아져
소니, 풀프레임 미러리스 카메라 a7R IV 발표
AMD 라이젠 9 3950X 잡을 인텔 코어 i9-9900KS 10월 등장?
3세대 라이젠을 위한 균형잡힌 X570 보드, ASUS PRIME X570-PRO CSM STCOM
AMD 50주년 중심에서 외친 완전 경쟁, 라이젠 7 3700X와 라이젠 9 3900X
이제는 하이엔드 경쟁 가능할까?, AMD Navi GPU의 RDNA 아키텍처 보기
게이머를 위한 깜짝 선물, AMD 라데온 RX 5700 시리즈
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2019년 07월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 2
[결과발표] 2019년 2분기 포인트 소진 로또 13
[결과발표] 2019년 1분기 포인트 소진 로또 17
[결과발표] 2019년 새해맞이 덕담 남기기 9
[결과발표] 2018년 4분기 포인트 소진 로또 26

실시간 댓글
소셜 네트워크