Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

2000불에 거래되고 있는 트로이목마, 사용자 속여 로그인 정보 탈취
삭제하려고 하면 랜섬웨어로 둔갑...암호화 기능 구현되지 않아


[보안뉴스 문가용 기자] 로키봇(LokiBot)이라는 안드로이드 뱅킹 트로이목마의 새로운 버전이 발견됐다. 그냥 평범한 뱅킹 트로이목마가 아니라, 삭제되지 않으려고 발버둥치는 독한 녀석이다. 사용자가 로키봇을 발견해 지우려고 하면 스스로를 랜섬웨어로 둔갑시킨다. 로키봇은 보안 업체 스파이랩스(SfyLabs)가 발견해 분석했다. 

change-body.jpg

[이미지 = iclickart]


스파이랩스는 로키봇에 대해 “트로이목마”라고 분명히 못을 박는다. “다른 트로이목마들과 비슷해요. 인기가 많거나 유명한 앱 화면 위로 가짜 로그인 팝업을 띄워서 크리덴셜을 훔쳐가죠. 물론 모바일 뱅킹 앱에다가 이런 조작을 할 때도 있지만, 사용자들이 보통 같은 ID와 비밀번호를 모든 서비스에 사용한다는 점에 착안, 스카이프, 아웃룩, 왓츠앱 등의 앱에도 이런 식의 공격을 감행합니다.”

물론 로키봇에는 로키봇만의 독특한 기능이 존재한다. “모바일 브라우저를 열고 URL을 로딩할 수 있으며, SOCKS5 프록시를 설치해 바깥으로 나가는 트래픽을 우회시킬 수 있습니다. 또한 기기로 들어온 문자 메시지에 자동으로 답장할 수 있으며, 감염시킨 기기에 저장된 지인들 연락처로 문자 메시지를 전송할 수도 있습니다. 심지어 다른 정상 앱 들로부터 온 것처럼 보이는 ‘가짜 통보’를 내보내기도 합니다.”

로키봇은 이 모든 기능들을 활용하여 사용자들의 계좌에 돈이 입금됐다고 믿게끔 만든다. 그래서 거래 은행의 모바일 앱에 접속하여 확인하도록 유도하는 게 목적이다. 그 과정에서 가짜 로그인 화면을 띄워 로그인 정보를 수집하는 것이다. ‘트로이목마’ 기능에 먼저 충실한 것이다. “로키봇은 이러한 특징을 바탕으로 온라인 암시장에서 약 2천 달러에 거래되고 있습니다. 안드로이드 멀웨어 중 현재 거래되고 있는 건 Svpeng, 크라이아이(CryEye), 더블락커(DoubleLocker), 엑소봇(ExoBot) 등이 있습니다.”

로키봇은 안드로이드 4.0 버전 및 그 상위 버전에서 작동한다. 그리고 설치될 때 관리자 권한을 요구한다. 로키봇이 재미있는 건 사용자가 뭔가 수상하다는 걸 눈치 채고 멀웨어를 없애려고 하거나 관리자 권한을 취소하려고 할 때, 랜섬웨어로 변한다는 것이다.

그러나 스파이랩스는 “다행히도 랜섬웨어 기능이 제대로 구현되지 않아 사용자 파일을 암호화시키지 못한다”고 말한다. “로키봇의 Go_Crypt 랜섬웨어 함수는 화면을 잠그고 파일을 AES128 알고리즘으로 암호화하도록 되어 있습니다. 하지만 함수가 제대로 작동하지 않아요. 그래서 파일의 이름만 바꾸는 데 그치죠. 사실 피해자가 잃는 건 아무 것도 없습니다.”

하지만 돈을 요구하는 협박 메시지는 여전히 화면에 나타난 상태로 잠겨버린다. 파일은 암호화로부터 무사하나 사용자가 다른 화면으로 넘어갈 수 없어 곤란하긴 마찬가지다. 로키봇이 요구하는 금액은 70~100 달러인 것으로 알려졌다. “일반 사용자의 경우 안전 모드로 기기를 재부팅해야 합니다. 그리고 로키봇의 관리자 계정과 로키봇 감염 앱을 삭제해야 합니다.”

여기서 반전이 있는데, 파일 암호화 기능이 제대로 구현되든 안 되든 일반 사용자에게는 지갑을 열 정도의 효과가 있는 건 확실해 보인다는 것이다. “협박 편지에 나타난 비트코인 지갑 주소를 추적한 결과 이미 1천 5백만 달러라는 큰 금액이 입금되어 있는 걸 알 수 있었습니다. 랜섬웨어가 잘 작동하든 안 하든, 대부분의 일반인들은 이를 알아낼 방법이 없으니까요.”

로키봇에 대한 스카이랩스의 블로그 포스팅은 여기서 확인이 가능하다.



http://www.boannews.com/media/view.asp?idx=57672&kind=14

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.10.26 11:45
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

유용한 정보 고맙습니다.

profile

루인루

2017.10.26 11:51
가입일:
총 게시물수: 1
총 댓글수: 104

정보 감사합니다

profile

mantoman

2017.12.27 16:25
가입일:
총 게시물수: 0
총 댓글수: 185

좋은자료 고맙습니다..

profile

suhyou

2018.01.11 09:14
가입일:
총 게시물수: 1
총 댓글수: 784
좋은자료 고맙습니다
profile

에바다테크

2018.03.06 00:27
가입일:
총 게시물수: 0
총 댓글수: 16
정보 감사합니다.
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
271 보안 소식 KISA 직원, 경품 당첨 위해 악성코드 빼돌렸다 적발 file + 5 따봉 10-18 157
270 보안 소식 신종 랜섬웨어 ‘마이랜섬’ 출현...제2의 케르베르 공포 시작되나 file + 5 따봉 10-18 152
269 보안 소식 하나투어’ 100만건 이어 화장품 쇼핑몰 ‘뷰티퀸’까지 고객정보 털렸 file + 5 따봉 10-18 133
268 보안 소식 가상화폐 거래소 코인이즈, 해킹 보상대책도 주소도 오리무중? + 6 빽이 10-15 238
267 보안 소식 인공지능의 위협보다 '오류 가능성' 더 걱정해야 + 5 덕애 10-14 256
266 보안 소식 해킹 여부는 보안사항 + 5 덕애 10-12 231
265 보안 소식 공공 와이파이 해킹 위협 높다 + 6 덕애 10-12 288
264 보안 소식 해커, 악성 코드로 ATM 기기에서 현금 인출 + 6 우오아아아웅 10-03 323
263 보안 소식 지난 4년간 개인‧정부기관에 확인된 악성코드만 19,000여 건, 매년 급증 + 4 우오아아아웅 10-03 298
262 보안 소식 메가스터디 개인정보 또 유출 + 6 우오아아아웅 10-03 315
261 보안 소식 한국 겨냥 ‘올크라이’ 랜섬웨어 소강상태 “긴장 늦춰선 안 돼” + 6 우오아아아웅 10-03 294
260 보안 소식 디지털 서명없이 배포되고 있는 네이트온(NateOn) 6.0.9.0 설치 파일 + 6 티오피 09-29 303
259 보안 소식 파일암호화에 부팅도 불가능하게 하는 레드부트(RedBoot) 랜섬웨어 감염 주의 + 5 티오피 09-29 286
258 보안 소식 美 DHS 연방정부에서 카스퍼스키 제품 사용금지 운영지침 발표 + 4 티오피 09-29 259
257 보안 소식 록키(Locky) 랜섬웨어 변종 등장 + 4 티오피 09-29 254
256 보안 소식 애플의 macOS High Sierra 익스플로잇, 해커들이 키 체인 비밀번호를 순수 텍스트 형태로 훔치는데 악용할 수 있어 + 4 티오피 09-29 235
255 보안 소식 Your data is a hostage, 과감히 실체를 드러내는 랜섬웨어 + 6 티오피 09-26 179
254 보안 소식 악성 첨부파일 형태로 이용당한 한글 워드프로세서와 PostScript + 5 티오피 09-26 147
253 보안 소식 540,000대의 차량 추적 장치의 비밀번호, 온라인에 유출 돼 + 4 티오피 09-26 86
252 보안 소식 6개월마다 비밀번호 변경하면 과연 해킹으로부터 안전할까 + 6 티오피 09-26 103
251 보안 소식 문서편집 프로그램 공짜로 사용하려다 '악성코드 감염' + 5 티오피 09-26 80
250 보안 소식 "윈도 최적화SW 악성코드, 삼성·MS 지적재산 노렸다" + 6 티오피 09-25 134
249 보안 소식 이스트소프트 '알툴즈' 개인정보 유출. file + 13 파란하늘 09-06 155
248 보안 소식 스미싱 알림 모음 + 10 티오피 08-04 209
247 보안 소식 호기심에 클릭했다가… 음란물 위장 악성코드 '주의' + 11 티오피 08-04 209
246 보안 소식 MS는 20년동안 존재했던 SMB 취약점에 대해 수정하지 않겠다고 밝혔다 + 7 티오피 08-04 127
245 보안 소식 안랩, 'PC방 관리 프로그램' 이용한 악성코드 유포 주의 + 9 파란하늘 07-25 137
244 보안 소식 '직소' 랜섬웨어 변종 발견 + 8 파란하늘 07-24 147
243 보안 소식 빗썸 해킹 피해 지속…"어제도 수억원 털렸다" + 5 크로커스 07-21 128
242 보안 소식 랜섬웨어 기승에...모방 악성파일까지 등장 file + 7 파란하늘 07-12 123