앵그리 버드를 설치하면 개인정보가 유출된다?

중국의 서드파티 안드로이드마켓의 규모는 우리나라보다 크고, 정품 애플리케이션을 불법으로 설치하기 위해 이용하는 경우가 많아 사용자들이 악성 애플리케이션에 노출되기 쉽다. 이번에 해당 마켓에서 유명 게임 '앵그리 버드'를 위장한 악성 애플리케이션이 새롭게 발견되어 주의가 요구된다. 

 

 

[그림 1] 가짜 앵그리 버드 아이콘

 

이 악성코드는 설치 시 애플리케이션에 숨겨진 악성 파일을 추가적으로 실행하며, 아래와 같은 악의적인 동작을 지속적으로 수행한다.
  
1. 사용자 폰 정보 탈취

2. 강제 루팅 시도

3. C&C 서버와 통신하며 명령 수행(프로그램 설치 등...)

 

[그림 2] 악성 elf 파일이 숨겨진 jpg 그림 파일

 

이 악성코드는 V3 mobile 제품군에서 아래와 같이 진단한다.

 

Android-Exploit/Rootor.TC

 

 

아래의 스마트폰 악성코드 피해 방지 3계명을 지켜 모바일 라이프를 안전하게 즐기도록 하자.

 

 스마트폰 악성코드 피해방지 3계명(http://blog.ahnlab.com/ahnlab/1488)

 

▲백신 검사철저

▲운영체제 구조 임의 변경 자제

▲의심 서비스 이용 주의

 

더욱 자세한 내용은 ASEC 블로그에서 확인할 수 있다.@