*적용중인 도장
구글 플레이를 비롯해 각종 안드로이드 스토어에 최소 5년 동안 들키지 않고 숨어
동남아시아의 안드로이드 사용자가 주요 표적...정보 빼내고 추가 멀웨어 설치하고
[보안뉴스 문가용 기자] 베트남의 유명 해킹 단체인 오션로터스(OceanLotus)가 동남아시아 지역의 안드로이드 사용자들을 노린 표적 공격을 5년이나 실시해 온 사실이 드러났다. 5년 동안 안드로이드 마켓인 구글 플레이, APK퓨어(APKpure) 등의 보안 장치들을 피해왔다는 사실이 보안 업계를 경악케 하고 있다.
이러한 사실을 밝혀낸 건 보안 업체 카스퍼스키(Kaspersky)로, 오늘 보고서를 통해 이 캠페인, 팬텀랜스(PhantomLance)에 대해 상세히 공개했다. 카스퍼스키는 오션로터스가 배후에 있을 ‘가능성’을 지적하기는 했지만, 국가명을 언급하지는 않았다. 원래 카스퍼스키는 나라를 직접적으로 언급하는 걸 꺼려한다. 다만 보안 업계에서 오션로터스라고 하면 베트남 정부와 연관 짓는 게 보통이다.
카스퍼스키의 보안 전문가인 알렉시 퍼시(Alexey Firsh)는 “2019년 7월, 닥터웹(Dr.Web)에서 발간한 보고서에 등장하는 한 트로이목마 백도어를 더 깊이 파보기로 했다”며 “분석해 보니 최소 2015년 12월부터 활동을 한 것으로 보이는, 대단히 독특한 멀웨어였다”고 말한다. 최신 샘플을 추적하니 구글 플레이에 등록되어 있는 앱들에서 발견되기 시작했다. 2019년 11월에 등록된 앱에도 있었다. 주로 애드 블로커나 플래시 플러그인, 캐시 청소, 업데이터 등 유틸리티와 관련된 앱들이었다. 카스퍼스키는 이를 구글에 알렸고, 구글은 문제의 앱들을 삭제했다.
모바일 앱들이 구글 스토어 등 안드로이드 생태계에 나타나는 건 어제 오늘 일이 아니다. 하지만 팬텀랜스 캠페인에서 발견된 안드로이드 멀웨어는 기존 안드로이드 멀웨어들과 달리 고도로 표적화 되어 있었다.
팬텀랜스에 사용된 멀웨어의 경우, 피해자의 안드로이드 장비에 설치된 이후에는 위치, 전화 통화 목록, 연락처 정보, 문자 메시지, 장비 모델명, 설치된 OS와 앱 등과 같은 정보를 수집하는 것으로 분석됐다. “여기에 더해 특수한 셸 명령어들을 C&C 서버로부터 받아 실행하고, 추가 페이로드를 설치하는 기능도 가지고 있습니다.”
https://m.boannews.com/html/detail.html?idx=87915
#안드로이드,#오션로터스,#플레이,#베트남,#안드로이드_스토어
"님의 댓글"
이 댓글을 신고 하시겠습니까?
제목 | 조회 수 | 날짜 | 글쓴이 |
---|---|---|---|
Plex 1.32.0.6918 버전 업데이트 이후 SSL 인증서 오류 해결 방법 +6 | 3.9만 | 23.04.1404:18 | 잠퉁이 |
시놀로지 Plex에 HTTPS (SSL) 인증서 적용하기 +4 | 9.1만 | 23.01.2004:25 | 잠퉁이 |
시놀로지 NAS Audio Station 알송 가사 플러그인 설치하기 +12 | 7만 | 22.12.3104:34 | 잠퉁이 |
시놀로지 NAS 알림을 텔레그램으로 받아보자 +9 | 7.5만 | 22.12.1001:23 | 잠퉁이 |
헤놀로지에서 제어판의 팬속도모드 안먹는 팬 속도조절 하는법 +5 | 6.9만 | 22.04.2218:04 | 룽즈 |
무료 ddns와 무료ssl로 < https:// 영문주소 >를 통해 내 ... +9 | 6.8만 | 22.04.2202:51 | 룽즈 |
메인보드 바이오스 구버전으로 롤백이 안될 때 쓰는 방법. +5 | 13만 | 22.02.1922:01 | 퓨리온 |
USB Type C to C 케이블 총정리 +15 | 6.5만 | 20.06.2918:17 | 아이브경 |
USB 키보드를 블루투스 키보드로 바꿔서(?) 사용하자 +16 | 10만 | 19.05.2206:22 | Ohchang |
컴퓨터 조립 10단계 +7 | 8.9만 | 16.02.2516:30 | Mactopia |
214 | 24.10.1915:03 | 잠퉁이 | |
149 | 24.10.2011:37 | 정발이 | |
121 | 24.10.1819:11 | 좌절금지 | |
184 | 24.10.1516:06 | 좌절금지 | |
200 | 24.10.1220:02 | Stultus | |
121 | 24.10.1121:51 | 좌절금지 | |
140 | 24.10.0522:37 | 보노 | |
158 | 24.10.0411:10 | 키아다농장 | |
225 | 24.09.2810:24 | 래니 | |
147 | 24.09.3016:43 | Dokdo | |
137 | 24.09.2620:38 | 달쇠 | |
219 | 24.09.2418:55 | 달쇠 | |
145 | 24.09.2101:34 | 애플맨 | |
325 | 24.09.2020:13 | moongate | |
167 | 24.09.1316:55 | hackillious | |
296 | 24.09.1022:07 | fullbrk | |
153 | 24.09.0613:15 | 미찌콘 | |
876 | 24.08.3118:19 | 래니 | |
322 | 24.08.2017:37 | 좌절금지 | |
252 | 24.08.1303:23 | 세유니 | |
354 | 24.08.1220:12 | Panictosh | |
246 | 24.08.0712:29 | bonusss | |
282 | 24.08.0419:23 | 좌절금지 | |
241 | 24.07.2915:51 | 피아노맨 | |
242 | 24.07.2915:32 | joy | |
3298 | 23.11.1808:55 | junsun | |
1만 | 24.01.2610:50 | junsun | |
530 | 24.07.1815:29 | jcher | |
763 | 24.07.1713:15 | 미찌콘 | |
880 | 24.07.1620:49 | 머슬링 | |
1080 | 24.07.1522:35 | 달쇠 | |
4515 | 24.07.1422:36 | 좌절금지 | |
1401 | 24.07.1420:16 | jcher | |
1621 | 24.07.1409:17 | 좌절금지 | |
1527 | 24.07.1313:26 | 제로섬 | |
2513 | 24.07.1220:00 | 좌절금지 | |
2454 | 24.07.1021:01 | moongate | |
2562 | 24.07.0918:59 | 좌절금지 | |
2321 | 24.07.0611:51 | 좌절금지 | |
2174 | 24.07.0611:50 | 좌절금지 | |
1866 | 24.07.0419:05 | 슈퍼랩터 | |
1623 | 24.06.3019:11 | Stultus | |
5211 | 24.06.2813:29 | 좌절금지 | |
1610 | 24.06.2312:03 | jcher | |
2760 | 24.06.1916:20 | soullees | |
1375 | 24.06.1613:51 | jcher | |
1513 | 24.06.1314:19 | 잠퉁이 | |
1438 | 24.06.1105:04 | 잠퉁이 | |
1402 | 24.06.1419:11 | 오늘도부 | |
2682 | 24.06.0822:43 | 좌절금지 | |
1631 | 24.05.2716:23 | 잠퉁이 | |
2737 | 24.05.2523:00 | 모노구리 | |
1408 | 24.05.2414:53 | Bong9 | |
1361 | 24.05.2317:54 | Bong9 | |
1624 | 24.05.2019:32 | 네오꿈 | |
1371 | 24.05.1921:47 | 믜늬의릐희 | |
1497 | 24.05.1812:32 | 좌절금지 | |
1245 | 24.05.1521:40 | 잠퉁이 | |
1077 | 24.05.1719:36 | Stultus | |
1085 | 24.05.1500:39 | 잠퉁이 | |
1131 | 24.05.0815:19 | 네오꿈 | |
817 | 24.05.0722:43 | 뚜찌z | |
1830 | 24.05.0319:52 | hattog | |
1799 | 24.05.0307:44 | 대영이 | |
1439 | 24.05.0223:33 | 뚜찌z | |
1669 | 24.05.0210:26 | jcher | |
1830 | 24.05.0103:05 | 제로섬 | |
1818 | 24.04.3020:35 | 래니 | |
2916 | 24.04.2718:20 | 잠퉁이 | |
3406 | 24.04.2422:41 | 뚜찌z | |
1674 | 24.04.2213:16 | jcher | |
3795 | 24.04.2011:55 | junsun | |
4031 | 24.04.1721:09 | 뚜찌z | |
4096 | 24.04.1622:16 | 믜늬의릐희 | |
2386 | 24.04.1309:01 | nowsoftkt | |
3823 | 24.04.1103:07 | 잠퉁이 | |
3596 | 24.04.0714:59 | D다 | |
3484 | 24.04.0615:31 | 에드 | |
2646 | 24.04.0521:13 | 비트러브 | |
7919 | 24.04.0520:34 | 뚜찌z |