앱이 원격제어를? 개인정보 유출 주의

전 세계인이 사랑하는 음악, 스마트폰이 대중화되면서 음악을 듣기위해 사용하는 애플리케이션(이하 앱). 최근에는 음악 앱으로 위장해 원격제어 공격을 한 사례가 발견돼 사용자 주의가 필요하다.

 

악성 앱은 구글 플레이 스토어와 서드파티 앱 스토어(Third party)를 통해 유포됐다.

 

 [그림 1] 구글 플레이 스토어(좌)/ 서드파티 앱 스토어(우)

출처 : <ElevenPaths blog> El mes de la RATa en Google Play (2015.03.30)

 

스토어에서 앱을 설치하면 [그림 2]와 같은 권한을 요구한다. 정상적인 음악 스트리밍 애플리케이션과 비교해보면 악성 앱에서 요구하는 권한이 더 많다.

 

[그림 2] 정상 음악 스트리밍 앱(좌)/ 악성 음악 스트리밍(우)

 

악성 음악 스트리밍 앱은 사용자의 의심을 피하기 위해 정상적인 음악 스트리밍 애플리케이션의 기능(음악 다운로드, 재생)을 가진다.

 

 [그림 3] 정상적인 음악 스트리밍 앱 기능

 

음악 정보의 추출은 중국의 음악사이트를 이용했다.

 

[그림 4] 음악 정보 요청

 

원격제어 공격에는 중국의 클라우드, *** 푸시 서비스를 이용했다. 푸시 서비스를 이용해 공격자는 스마트폰에 저장된 연락처, 문자 메시지, 사진 등 개인정보를 공격자의 서버에 전송할 수 있다.

 

[그림 5] 공격자의 *** 클라우드 접근 키

 

 [그림 6] 스마트폰 정보 수집 명령

 

[그림 7] 위치 정보 수집 명령

 

[그림 8] 문자 메시지 정보 수집 명령

 

[그림 9] 사진앨법 수집 명령

또한 다운로드 명령을 내려 추가로 악성 앱을 다운로드 및 실행하게 할 수 있다.

 

[그림 10] 다운로드 명령

 

 [그림 11] 앱 설치 명령

 

사용자가 보기에는 정상 앱의 기능을 하지만 원격제어를 통해 개인정보가 유출될 수 있다. 또한 추가적인 악성 앱이 설치돼 스마트폰을 사용하는데 있어 안전하지 않다. 따라서 이러한 악성 앱의 피해를 예방하려면 의심스러운 앱의 설치는 하지 않고 모바일 백신으로 악성코드를 검사하는 것이 좋다. @ 
​