뉴스
 








 
 
 




전송 2019-07-11 13:54
[뉴스]

전 세계 2500만여 개 안드로이드 기기 '에이전트 스미스' 악성코드에 감염

구글 업데이트로 위장한 악성코드가 안드로이드 기기 약 2,500만 개에 감염된 것으로 추산된다.

 

체크 포인트 리서치(Check Point Research)는 지난 3년 동안 '에이전트 스미스(Agent Smith)'라는 악성코드가 전 세계 2,500만여 개 안드로이드 기기에 감염되었는데 여전히 감염 대상이 늘어나는 추세라고 하였다.

전파 경로는 구글 플레이가 아닌 타사 앱 스토어이며 감염 피해 지역은 주로 아시아 국가이지만 미국과 영국 등 다른 국가에서도 피해를 받고 있다. 사진 유틸리티, 게임 등으로 위장한 드로퍼(dropper, 악성코드 설치를 목적으로 설계된 프로그램)를 다운로드하여 실행하면 에이전트 스미스에 감염되는 방식이다.

에이전트 스미스는 자동으로 핵심 악성코드 APK (안드로이드 애플리케이션 패키지)를 해독하고 설치하며 그렇게 설치된 핵심 악성코드 APK는 구글 업데이트용 'com.google.vending'으로 위장되어서 일반 사용자가 찾아내기는 어렵다.

이후 감염시킨 기기에 설치된 앱 목록을 추출하여 악성코드 개발자의 C&C (Command & Control) 서버에 전송하고 기본 앱 APK를 추출하여 악성 광고 모듈을 포함한 앱으로 재설치한다. 감염시킨 기기에서 앱 목록을 추출하는 이유는 인기 있는 앱으로 드로퍼를 만들기 위한 것이며, 에이전트 스미스는 패치를 통해 수시로 업데이트되어서 한번 감염된 기기도 연속으로 감염시키므로 기기 초기화라도 하지 않는 이상 피해에서 벗어나기 힘들다.

체크 포인트 리서치는 에이전트 스미스 변종을 360개 이상 발견했으며 전체 감염 기기 중 약 25%는 안드로이드 7 / 8이어서 신형 제품도 안전하지 않다는 것을 부각하였다. 그리고 구글 플레이에서는 앱 11개가 에이전트 스미스와 연관 있는 것을 확인하여 구글과 협력해 삭제했다고 하였다.

따라서 스마트폰이나 태블릿에 앱을 설치한 이후 갑자기 광고가 나타나기 시작했다면 악성코드 감염을 의심하고 백신 앱으로 검사하여 치료하거나 초기화하여 복구하는 것이 안전하다.

  태그(Tag)  : 구글, 안드로이드, 악성코드, 사이버 보안
관련 기사 보기
[리뷰] 안드로이드/iOS/윈도우 지원 게임패드, 조이트론 안디오스(andiOS)
[리뷰] 스마트 기기 찰떡궁합 모바일 프로젝터, BenQ GV1
[리뷰] 스냅845 게이밍 스마트폰 결정체, 레이저폰2 (Razer Phone 2)
[취재] 모바일과 홈 프로젝터 장점 결합, 벤큐 스마트 프로젝터 발표회
[취재] 테그라 X1+ 탑재하고 2가지 모델 출시, 엔비디아 3세대 쉴드 TV 발표
[취재] 최신 AI와 안드로이드Q, 픽셀3a 공개, Google I/O 2019
태그(Tags) : 구글, 안드로이드, 악성코드, 사이버 보안     관련기사 더보기

  방수호 기자 / 필명 스캐빈저 / 스캐빈저님에게 문의하기 scavenger@bodnara.co.kr
좋아하는 것을 직업으로 삼으면 삶의 낙이 사라진다는 말을 들어봤지만 보드나라의 일원이 되었다. 그 말은 분명 사실이었지만 더 빨리 보드나라 기사를 접할 수 있어서 큰 후회는 되지 않는다.
기자가 쓴 다른 기사 보기

Creative Commons License 보드나라의 기사는 저작자표시-비영리-변경금지 2.0 대한민국 라이선스에 따라 이용할 수 있습니다. Copyright ⓒ 넥스젠리서치(주) 보드나라 미디어국
싸이월드 공감 기사링크 퍼가기 기사내용 퍼가기 이 기사를 하나의 페이지로 묶어 볼 수 있습니다. 출력도 가능합니다.
홈으로 탑으로
보드나라 많이본 기사
지원 종료 윈도우 7 블랙스크린 이슈 발생, MS의 업그레이드 유도?
AMD, 라이젠 번들 쿨러 레이스 프리즘 업그레이드?
인텔 타이거 레이크 NUC 스펙 유출, PCIe 4.0과 DDR4 3200MHz 지원?
AMD 라데온 RX 5600 XT 공식 출시
보드나라 선정, 2019 워스트 어워드
AMD와 인텔 시스템 성능 비교, 메모리 세팅이 고민되는 이유는?
엔비디아가 RTX 2060 가격 내린 이유는?, AMD 라데온 RX 5600 XT
국내 공식 판매된 JEDEC 표준 DDR4 3200MHz, AMD와 인텔 플랫폼의 의미는?
   이 기사의 의견 보기
트위터 베타서비스 개시! 최신 PC/IT 소식을 트위터를 통해 확인하세요 @bodnara

기자의 시각이 항상 옳은것은 아닙니다. 나머지는 여러분들이 채워 주십시요.

2014년부터 어려운 이야기를 쉽게 하는 것으로 편집방침을 바꿉니다.
닉네임 웹봇방지

홈으로 탑으로
 
 
2020년 01월
주간 히트 랭킹

보드나라 2019 정규직 채용 공고 3
[결과발표] 'PC방 점주의 고민, 어떤 플랫 2
[결과발표] 2019년 4분기 포인트 소진 로또 21
[결과발표] '수능 끝난 수험생을 위한 인텔 3
[결과발표] '가격 인하된 인텔 9세대 F 시 4

실시간 댓글
소셜 네트워크