Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

포켓몬 고(Pokémon Go) 가짜 모바일 파일 유포 공격 때와 비슷해
서드파티 웹사이트들을 통해 유포 중


[보안뉴스 홍나경 기자] 해커들이 안드로이드 버전 ‘슈퍼 마리오 런(Super Mario Run)’ 게임을 오매불망 기다리고 있는 사용자들의 심리를 또 다시 악용했다. 안드로이드 판 가짜 슈퍼 마리오 런 모바일 게임 유포를 통해 모바일 뱅킹 정보를 노리는 마처(Marcher) 트로이목마를 퍼트린 것이다. 마처 트로이목마는 사용자의 기기에 잠복해 있다가 모바일 뱅킹 애플리케이션이 실행됐을 때 가짜 결제 요구 창을 화면에 띄워 주요 은행 계정 정보를 훔친다.

슈퍼 마리오 런은 2016년 게임 부분 TOP 10순위 안에 올랐고 현재 애플 iOS에서만 다운로드가 가능하다. 안드로이드 버전은 2017년에 개시될 예정으로 알려졌으나 세부 일정은 공개 되지 않았다. 이로 인해 많은 안드로이드 이용자들이 안드로이드 버전 슈퍼 마리오 런 모바일 게임을 애타게 기다리고 있는 상태이다.

ZDnet에 따르면 멀웨어를 포함 하고 있는 이 가짜 슈퍼 마리오 런 게임은 APK 파일 형식으로 배포되며 일반 앱스토어가 아닌 서드파티 웹사이트들에서 다운로드가 가능하다. 설치 시 관리자 권한을 포함한 여러 개의 권한 허가 요청 팝업 창이 나타나고 사용자가 이에 다 동의를 하고 나면 최종적으로 플레이 스토어 결제 요청 창이 뜬다. 사용자가 이 단계까지 속아서 오게 되면 멀웨어에 감염된 것이기 때문에 돌아갈 길이 없다.

사실상 이러한 방식의 멀웨어 유포 수법은 새로운 것이 아니다. 이미 ‘포켓몬 고(Pokémon Go)’를 통해서 나타났던 수법이다.

감염을 피하려면 공식 플레이 스토어에서만 애플리케이션을 다운받고 게임을 설치할 때 권한 요청들을 잘 살펴야 한다. 또한, 안드로이드 슈퍼 마리오 런 게임은 플레이 스토어에서 사전등록이 가능하기 때문에 실제로 게임 다운로드가 가능할 때 알림을 받을 수 있도록 설정을 해 놓는 것도 좋을 듯하다.


[국제부 홍나경 기자(hnk726@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>


http://www.boannews.com/media/view.asp?idx=53011&page=1&kind=4

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

프리네

2017.01.10 21:27
가입일: 2016:05.06
총 게시물수: 310
총 댓글수: 13182

게임을 하지 않기에 그나마 다행이네요....흉악시런 놈들.....

profile

shaula

2017.01.11 10:06
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

나쁜쪽으로는 참.....

profile

Bobono

2017.01.11 13:00
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

돈과 결합되니 이놈들은 도대체가 근절되지가 않네요. 정말 큰일입니다.

profile

노란

2017.01.14 00:06
가입일: 2018:11.22
총 게시물수: 0
총 댓글수: 47

참..답이없네요

profile

무무심

2017.01.14 20:56
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

감사합니다

profile

미소체리

2017.01.16 10:27
가입일:
총 게시물수: 395
총 댓글수: 255

좋은 정보 감사합니다

profile

아름다운소망

2017.01.16 10:28
가입일:
총 게시물수: 2
총 댓글수: 209

좋은 정보 감사합니다.

profile

너잎클로버

2017.01.17 09:33
가입일: 2018:11.07
총 게시물수: 18
총 댓글수: 319

게임이 이젠 폰을 공격하네요 헐

profile

나인홀릭

2017.01.20 09:01
가입일:
총 게시물수: 2
총 댓글수: 61

하고 싶은 게임인데... 무서워서리...

profile

무무심

2017.01.20 17:54
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

유용한 정보 감사합니다

profile

쪼쪼

2017.02.15 15:43
가입일: 2017:02.15
총 게시물수: 9
총 댓글수: 325

앱설치도 조심해야겠네요

profile

sonagisky

2017.03.07 17:08
가입일: 2019:09.24
총 게시물수: 3
총 댓글수: 190

유익한 정보 감사합니다. ^^*

profile

세계일주

2017.09.28 08:56
가입일: 2018:10.09
총 게시물수: 86
총 댓글수: 737

앱설치도 조심해야겠네요

List of Articles
번호 제목 글쓴이 날짜 조회 수sort
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
470 보안 소식 금융시장 불안에 살아난 비트코인, 1년만에 1000만원 탈환 돌까루 05-28 25
469 보안 소식 [3.30 버그리포트] CVE-2017-7320 外 + 3 ordo 04-01 29
468 보안 소식 "삼성 스마트폰은 디지털 금고" 돌까루 05-27 29
467 보안 소식 유니클로 모회사, 사이버공격당해 46만명 이상 고객 데이터 유출 kargans 05-27 30
466 보안 소식 새로운 인텔 부채널 보안취약점, 좀비로드에 대한 리눅스 진영의 대응 kargans 05-27 32
465 보안 소식 해커들 귀가 쫑긋! DNS 하이재킹 선호도가 높아지는 이유 + 5 ordo 03-30 33
464 보안 소식 “올해도 여전히…” 새해 벽두부터 찾아오는 ‘악성코드’ 주의 + 6 크로커스 01-03 35
463 보안 소식 신년, 간략히 짚어보는 버그바운티의 역사와 미래 file + 7 따봉 01-02 37
462 보안 소식 실수든 고의든, 해결책 묘연한 내부자 위협 + 4 ordo 04-01 37
461 보안 소식 2017년 보안 분야에서 주목해야 할 5가지 file + 7 따봉 01-02 39
460 보안 소식 방글라데시 은행 해킹 용의자 ‘Lazarus’가 북한? + 4 ordo 04-05 39
459 보안 소식 어수선한 연말연시! 국내 웹사이트 휘젓는 청소년·외국 해커들 file + 8 따봉 12-23 40
458 보안 소식 “2017년, CCTV통합관제센터의 지능화 구현에 역점” file + 7 따봉 12-30 42
457 보안 소식 토픽브리핑 | IoT의 성장과 분화된 시장, 그리고 보안 루시드림 03-18 42
456 보안 소식 크리스마스에도 못 쉬는 사람들, 내년엔 좀 나아질까? file + 8 따봉 12-26 43
455 보안 소식 中, 연말 보안취약점 57% 급증...바이러스 감염기기 15% 늘어 file + 7 따봉 12-26 43
454 보안 소식 2017년 사이버 보안, 대담한 예측 6가지 file + 6 따봉 01-02 43
453 보안 소식 英 국가 사이버보안 센터, 설립 첫 달에 총 86번 공격 당해 file + 6 따봉 01-04 43
452 보안 소식 TA505 해킹조직, 피싱 메일 살포해 악성 설치파일 유포중...주의 kargans 05-27 43
451 보안 소식 2017년 3大 보안 키워드: 랜섬웨어와 IoT, 그리고 클라우드 file + 7 따봉 01-02 44
450 보안 소식 2016년 보안관제 시장 결산 키워드: 인력양성·지능형 file + 10 따봉 12-19 45
449 보안 소식 보안’은 쏙 빠진 ‘웹 호환성 우수 사이트’ 이대로 괜찮나 file + 7 따봉 01-02 45
448 보안 소식 올 하반기 보안업계 M&A와 MOU 보니...2017년 트렌드 보인다 file + 7 따봉 12-27 46
447 보안 소식 글로벌 보안 솔루션 웹사이트 통한 악성코드 유포 정황 포착 + 3 ordo 04-09 46
446 보안 소식 물리보안업계 M&A, 신성장 동력 마련 위한 결단인가 file + 6 따봉 12-27 47