Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : https://www.ahnlab.com/kr/site/securityi...ontent=779 

사용자 몰래 PC의 리소스를 이용해 가상화폐(암호화폐, Cryptocurrency)를 채굴하는 악성코드가

지속적으로 유포되고 있는 가운데, 최근에는 PC뿐만 아니라 안드로이드 스마트폰을 노린 채굴

악성코드까지 나타났다. 모바일 게임 등의 앱 설치 시 각별한 주의가 필요하다. 

1907173428074650.png

안랩 시큐리티대응센터(AhnLab Security Emergency response Center, 이하 ASEC)는 최근 발표한 ASEC Report에서 모바일용 채굴 악성코드에 대해 상세히 설명했다. ASEC에 따르면, 최근 유포되고 있는 모바일용 채굴 악성코드는 주로 안드로이드 스마트폰을 공격 대상으로 삼고 있으며, 크게

▲크립토재킹 ▲페이크월렛 ▲클리퍼 등 3가지 유형으로 구분할 수 있다. 

 

모바일용 채굴 악성코드의 유형별 특징을 간략히 살펴보면 다음과 같다. 

 

1. 크립토재킹(Cryptojacking)

 

크립토재킹(Cryptojacking)은 ‘암호화폐(cryptocurrency)’와 ‘납치(hijacking)’의 합성어로,

스마트폰에 침투한 악성코드가 사용자 몰래 가상화폐(암호화폐)를 채굴하여 가로채는 방식을

뜻한다. 크립토재킹 악성코드는 주로 모바일 게임 앱 등으로 위장해 유포되고 있다. 

1907173294927467.jpg

                 [그림 1] 게임 앱으로 위장한 악성 앱

 

사용자가 [그림 1]과 같이 게임 앱으로 위장한 악성 앱을 설치하면 크립토재킹 악성코드에 감염된다. 크립토재킹 악성코드가 가상화폐를 채굴하면 스마트폰의 CPU 사용량이 급증하기 때문에 성능이

저하된다. 그러나 사용자는 악성코드의 채굴 사실을 알지 못한 채 게임 애플리케이션이 실행되기

때문이라고 생각하기 쉽다. 

 

2. 페이크월렛(FakeWallet) 

 

페이크월렛 유형은 가상화폐 지갑(Wallet) 앱으로 위장한 채굴 악성코드 유형이다. 가짜 지갑 앱은 사용자 고유의 지갑 주소를 생성해주는 것처럼 보이지만 실제로는 해당 앱을 설치한 모든 사용자에게 동일한 지갑 주소를 생성한다. 해당 주소는 공격자의 지갑 주소이다. 

1907173295338061.JPG

[그림 2] 유명 가상화폐 지갑 앱으로 위장한 악성 앱

 

 

[그림 2]는 페이크월렛 악성 앱 중 하나로, 최근 인기 있는 가상화폐인 이더리움과 관련된 마이이더월렛(MyEtherWallet) 앱으로 위장했다. 마이이더월렛의 로고까지 악용한 이 악성 앱은 [그림 2]와 같이 사용자의 프라이빗 키(Private Key) 입력을 유도한다. 사용자가 주소와 프라이빗 키 값을 입력하고 로그인 버튼을 누르면, ‘유효하지 않은 주소(invalid Address)’라는 메시지 창이 나타난다.

동시에 사용자 몰래 입력된 주소와 키 값을 공격자에게 전송한다. 

 

3. 클리퍼(Clipper)

 

클리퍼 유형은 스마트폰의 클립보드에 지갑 주소가 감지되면 해당 정보를 공격자에게 전송하는

방식이다. 많은 사용자들이 복잡한 가상화폐 주소를 직접 입력하는 대신 클립보드를 이용해 그대로 전송하는 것을 노린 것이다. 

 
클리퍼 방식의 악성 앱은 스마트폰에 설치되면 아이콘을 숨긴다. 사용자가 해당 앱을 실행하면
‘지원하지 않는 기기이므로 앱을 삭제했습니다(Not supported on your device and deleted)’라는 메시지를 보여준다. 그러나 실제로는 사용자 몰래 실행되면서 클립보드를 모니터링하면서
지갑 관련 정보로 보이는 것이 감지되면 이를 공격자의 서버로 전송한다.

 

PC, 스마트폰 가리지 않는 채굴 악성코드 

 

올해 가상화폐 가격이 다시 상승함에 따라 사용자 시스템의 자원을 이용해 가상화폐를 채굴하는

악성코드가 다시 기승을 부리고 있다. PC뿐만 아니라 스마트폰을 노리는 채굴 악성코드도 증가함에 따라 스마트폰 이용 시에도 각별한 주의가 필요하다. 

 

기본적으로 공식 마켓을 통해 앱을 다운로드하는 것이 바람직하지만, 최근 안드로이드 공식 마켓을 통한 악성 앱 유포가 종종 발생하고 있다. 따라서 공식 마켓에서 앱을 다운로드할 때도 평판(리뷰)

정보를 확인하고, 특히 갑작스런 순위 변동이 있는 앱이라면 그 이유를 꼼꼼히 살펴보는 등의 노

력이 필요하다. 안랩은 안드로이드 스마트폰 이용자를 보호하기 위한 모바일 전용 백신 제품인 ‘V3 모바일 시큐리티(V3 Mobile Security)’를 제공하고 있다. 

 

한편, 모바일용 채굴 악성코드에 대한 더 자세한 내용은 최근 발행된 ASEC Report에서 확인할 수

있다.

 

[펌] 안랩

 

 

 

 

 

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

마라톤

2019.07.19 11:53
가입일: 2018:10.04
총 게시물수: 50
총 댓글수: 2478

좋은 정보 감사합니다. ^_^

profile

쾌걸맨

2019.07.19 16:24
가입일: 2018:02.25
총 게시물수: 50
총 댓글수: 307
profile

콜라맛체리

2019.07.19 17:17
가입일: 2018:10.12
총 게시물수: 50
총 댓글수: 169

헐 조심해야 겟군요...

profile

호호하하

2019.07.19 20:58
가입일: 2018:12.28
총 게시물수: 392
총 댓글수: 507

이것도 악성이야

profile

열린이

2019.07.20 11:29
가입일: 2018:11.21
총 게시물수: 105
총 댓글수: 327

좋은 정보 감사합니다

profile

댄디boy

2019.07.20 15:04
가입일: 2018:10.31
총 게시물수: 45
총 댓글수: 110
조심해야겠네요
profile

스프린터

2019.07.21 23:57
가입일: 2018:08.18
총 게시물수: 5
총 댓글수: 36

휴대폰도 안전지대가 아니군요

List of Articles

기타정보 뜨거운 B세그먼트 SUV, 누가 최고인가? ⓛ 외관

B세그먼트 SUV 시장이 뜨겁다. 최근 쌍용차가 공개한 자료에 따르면, 국내 B세그먼트 SUV 판매량은 지난 2014년 2만9000여대에서 2018년 15만3000여대로 5년 사이...

  • 등록일: 2019-07-14

45

VIEWS

2

COMMENTED

기타정보 러시아, 일 규제 불화수소 한국에 공급 제안

정부 관계자 “외교 채널로 제안 전달” 공급 성사 땐 반도체 기업 타격 줄어   러시아가 일본 정부의 수출규제 대상 품목인 고순도 불화수소(에칭가스)를 우리 기...

  • 등록일: 2019-07-12

109

VIEWS

5

COMMENTED

기타정보 랜섬웨어를 백업으로 막는다고? 코웃음 치는 랜섬웨어 등장

큐냅에서 만든 NAS 장비 공략하는 랜섬웨어, 이코랙스 발견돼 백업 드라이브 공략할 수 있다면, 차후 다른 유형의 공격 할 수 있을 듯   보안뉴스 문가용 기자] ...

  • 등록일: 2019-07-12

93

VIEWS

1

COMMENTED

기타정보 "펌웨어 받으려면 결제"…삼성 갤럭시 노린 사기 앱 등장"

광고 내장하고 OS 업데이트 고속 다운로드시 과금…1천만명 이상 내려받아   출처=CSIS 블로그   원래 무료인 삼성 갤럭시 스마트폰 펌웨어 업데이트를 유료로 제...

  • 등록일: 2019-07-07

270

VIEWS

8

COMMENTED

기타정보 "성인 족쇄 풀렸다"...PC 게임 결제 한도 폐지 '업계 환영'

성인 대상 PC 온라인 게임 결제 한도가 폐지됐다.(사진=픽사베이) [이슈진단+] PC온라인게임 성인 결제한도 16년 만에 폐지 (상) 성인 대상 PC 온라인 게임 결제...

  • 등록일: 2019-07-06

244

VIEWS

3

COMMENTED

기타정보 [긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스피싱 추가 피해 우려

거짓 결제정보 미끼로 개인정보 요구 모바일 결제 서비스 ‘삼성페이’를 사칭한 결제 알림 문자가 유포되고 있어 사용자들의 주의가 요구된다. [캡처=삼성전자] 삼...

  • 등록일: 2019-07-05

76

VIEWS

2

COMMENTED

기타정보 한국 비롯한 아태지역에 권한 상승 랜섬웨어 ‘소딘’ 비상

윈도우의 CVE-2018-8453 취약점 익스플로잇 해 권한 상승 공격부터 분석과 탐지를 방해하는 고급 기술, 헤븐즈 게이트까지 활용해   [보안뉴스 문가용 기자] 랜섬...

  • 등록일: 2019-07-04

43

VIEWS

1

COMMENTED

기타정보 HP·델, 中 생산라인 30% 동남아 이전 추진...분쟁 장기화 우려

휴렛 팩커드(HP), 델 등 미국 대형 컴퓨터 제조사가 중국 내 노트북 생산라인 중 최대 30%를 동남아시아로 이전할 것이란 관측이 제기됐다. 닛케이 신문은 "두 업...

  • 등록일: 2019-07-04

12

VIEWS

1

COMMENTED

기타정보 北 추정 사이버 공격 조직, 자유한국당 의원실에 해킹메일 발송

 해킹조직 '금성121'이 지난 2일 국회 외교통일위원회, 정보위원회, 국방위원회 소속 자유한국당 의원실에 피싱메일을 살포한데 이어, 3일에도 해킹 메일을 발송...

  • 등록일: 2019-07-03

53

VIEWS

1

COMMENTED

기타정보 국민카드 고객 2000여명 카드번호 유출 조기 적발…‘빈(BIN) 공격’ 받아

 KB국민카드 고객 2000여명의 신용카드 번호가 이른바 ‘빈(BIN) 공격’을 받아 유출되는 일이 발생했다.   3일 업계에 따르면 지난달 24일 오후 8시∼25일 오전 8시...

  • 등록일: 2019-07-03

978

VIEWS

2

COMMENTED

기타정보 구글 플레이 지원 목록에 화웨이 폰 등장

아너·노바 등 최신 시리즈 대거 포함…협력재개 추정     1일 중관춘온라인 등 언론에 따르면 화웨이의 아너(HONOR)와 브랜드 신제품과 노바(NOVA) 시리즈 신제품...

  • 등록일: 2019-07-02

31

VIEWS

2

COMMENTED

기타정보 日 “반도체·디스플레이 소재 규제”…삼성·LG·하이닉스 '비상'

 금일 규제 발표, 4일 규제 시작 '예상' 삼성·LG디스플레이와 삼성전자·SK하이닉스, 타격 클 듯 일본 소재 기업들의 타격도 '불가피' [키뉴스 양대규 기자] 일본 ...

  • 등록일: 2019-07-02

52

VIEWS

4

COMMENTED

기타정보 [보.알.남] 재주는 곰이, 돈은 사람이... 크립토재킹

  사용자 PC를 ‘암호화폐 채굴기’로 쓰는 크립토재킹... 최근 꾸준히 증가 추세 광고 차단 프로그램 설치, 주기적인 시스템 검사로 예방할 수 있어 역시 ‘존버’는...

  • 등록일: 2019-06-29

73

VIEWS

2

COMMENTED

기타정보 "접속했는데 느낌 싸하다면···' 피싱 사이트를 피하는 방법"

인터넷 사기 형태는 매우 다양하다. 물건을 팔아놓고 배송하지 않는 리테일 웹사이트에서부터 신용카드나 은행 정보를 노리는 이메일 피싱, 데스크톱을 아예 차...

  • 등록일: 2019-06-29

109

VIEWS

1

COMMENTED

기타정보 게임 셧다운제 단계적 완화…성인 월 결제한도 없앤다

정부가 게임산업 활성화를 위해 16세 미만 아동·청소년을 대상으로 하는 셧다운제를 단계적으로 완화하기로 했다. 성인의 게임 콘텐츠 결제한도도 폐지된다.    ...

  • 등록일: 2019-06-26

32

VIEWS

1

COMMENTED

기타정보 "4K보다 4배 선명"…8K TV시대 막 오른다

"4K보다 4배 선명"…8K TV시대 막 오른다   삼성이 주도…LG·소니 이어 中 TCL도 하반기 가세     디스플레이 업계 전문가들이 현지시간 11일 미국 뉴욕 맨해튼에서...

  • 등록일: 2019-06-25

68

VIEWS

4

COMMENTED

기타정보 라이엇 게임즈 우리 왕실의 유물, 고국 환수 성공

아래는 라이엇게임즈 코리아 리그오브레전드 홈피에 올라온 전문     우리 왕실의 유물, 고국 환수 성공     플레이어 여러분, 2012년 이후 계속해온 한국 문화재...

  • 등록일: 2019-06-21

26

VIEWS

3

COMMENTED

기타정보 PC 온라인게임 월 결제한도, 역사의 뒤안길로

16년만에 PC 온라인게임에 대한 월 결제한도가 폐지될 전망이다. 이 경우 WHO(세계보건기구)의 게임이용장애 질병 결정 등 대내외 악재가 산적한 게임업계에 숨통...

  • 등록일: 2019-06-21

22

VIEWS

2

COMMENTED

기타정보 中 공장 완공한 SK하이닉스... 화웨이發 위기에 적자전환 우려까지

중국 우시 D램 공장(C2F) 본격 가동에 나선 SK하이닉스의 고민이 깊어지고 있다. D램 가격 회복은 불투명한데 미중 무역전쟁 여파로 화웨이의 D램 구매마저 줄어...

  • 등록일: 2019-06-18

48

VIEWS

3

COMMENTED

기타정보 미국 방송인, 아이언맨 슈트 입고 하늘 난다 file

미국 방송인 아담 새비지가 아이언맨처럼 슈트를 입고 하늘을 나는 도전을 한다. (사진=씨넷영상 캡쳐)   미국 방송인 아담 새비지(Adam Savage)가 아이언맨처럼...

  • 등록일: 2019-06-17

96

VIEWS

2

COMMENTED