보안

이스트소프트, 음성통화∙문자 탈취하는 스미싱 공격 주의보

편집부 | ITWorld 2013.05.13
이스트소프트는 음성통화 및 문자(SMS) 내역을 탈취하는 악성앱이 발견돼 스마트폰 사용자들의 주의가 필요하다고 밝혔다.

해당 악성앱은 6만원이 소액 결제됐다는 거짓내용의 스미싱 문자(SMS)를 사용자에게 보내, 문자에 포함된 단축URL을 사용자가 클릭하게 해 유포되는 스미싱 공격 방법을 사용하고 있다고 이스트소프트는 설명했다.

악성앱이 설치되면 사용자 스마트폰에서 음성통화 내용을 녹음하고 수신된 문자 정보를 수집해 공격자에게 전달하는 기능을 수행하게 된다. 또한 자기자신이 구 버전일 경우 최신 버전으로 자동 업데이트 하는 기능도 포함하고 있다고 덧붙였다.

이스트소프트의 관계자는 “음성통화 및 문자 정보를 공격자에게 전달하는 악성행위를 하는 앱은 기존에 이미 존재하는 형태의 앱이지만 이번에 발견 된 악성앱은 스미싱 기법을 활용하고 있다는 점이 특징”이라며, “특히 공격자가 감염된 스마트폰으로 문자를 보내 악성행위를 수행하는 명령을 내릴 수 있다는 것도 주목할 만한 부분”이라고 설명했다.

이 외에도, 해당 악성앱은 문자 정보를 탈취해 전송하고 자기자신의 버전을 체크하여 구 버전일 경우 자동으로 업데이트를 진행하는 특성을 가지고 있으며, 최초 설치 시에 디바이스 제어를 위한 기기관리자 권한 획득을 요청하기도 하다고 이스트소프트는 설명했다.

이스트소프트 알약개발부문 김준섭 부문장은 “이번에 발견된 악성앱은 자동 업데이트 기능과 문자(SMS)를 통한 명령 전달 기능을 포함하고 있어 제거하지 않으면 지속적으로 스스로 업데이트를 하면서 사용자의 스마트폰을 해커의 의도대로 조정할 수 있다는 점에서 특히 위험하다”며 “감염 여부를 확인하기 위해서는 알약 안드로이드와 같은 백신 앱을 설치해 최신으로 업데이트 한 후 검사를 해야 한다”고 당부했다. editor@itworld.co.kr
Sponsored

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.