Kaspersky Lab은 Android 기기에서 쿠키를 훔치는 새로운 악성 코드를 보고했습니다.

정보 보안 분야에서 활동하는 카스퍼스키 랩의 전문가들은 쌍으로 행동하여 모바일 버전의 브라우저와 소셜 네트워킹 애플리케이션에 저장된 쿠키를 훔칠 수 있는 두 가지 새로운 악성 프로그램을 식별했습니다. 쿠키 도용을 통해 공격자는 피해자를 대신하여 메시지를 보내기 위해 피해자의 소셜 미디어 계정을 제어할 수 있습니다.

첫 번째 악성 코드는 피해자의 장치에 도달하면 루트 권한을 얻어 설치된 모든 애플리케이션의 데이터에 대한 액세스 권한을 부여하는 트로이 목마입니다. 또한 탐지된 쿠키를 공격자가 제어하는 ​​서버로 보내는 데에도 사용됩니다.

그러나 쿠키를 사용하여 항상 피해자의 계정을 통제할 수 있는 것은 아닙니다. 일부 웹사이트에서는 의심스러운 로그인 시도를 방지합니다. 두 번째 트로이 목마는 이러한 경우에 사용됩니다. 피해자의 장치에서 프록시 서버를 시작할 수 있습니다. 이 접근 방식을 사용하면 보안 조치를 우회하고 의심을 불러일으키지 않고 피해자의 계정에 로그인할 수 있습니다.

보고서는 두 트로이 목마 프로그램 모두 브라우저나 소셜 네트워크 클라이언트의 취약점을 악용하지 않는다고 지적합니다. 새로운 트로이 목마는 공격자가 모든 웹사이트에 저장된 쿠키를 훔치는 데 사용될 수 있습니다. 쿠키가 어떤 목적으로 도난당하는지는 현재 알려지지 않았습니다. 이는 소셜 네트워크와 인스턴트 메신저에 스팸을 배포하는 서비스를 더욱 제공하기 위해 수행되는 것으로 추정됩니다. 대부분의 경우 공격자는 스팸이나 피싱 메시지를 보내기 위한 대규모 캠페인을 조직하기 위해 다른 사람의 계정에 액세스하려고 합니다.

“공격자는 두 가지 유형의 공격을 결합하여 의심을 불러일으키지 않고 사용자 계정을 제어할 수 있는 방법을 찾았습니다. 이는 비교적 새로운 위협으로, 지금까지 이 위협에 노출된 사람은 XNUMX명도 채 되지 않습니다. Kaspersky Lab의 바이러스 분석가인 Igor Golovin은 "웹사이트에서 이러한 공격을 탐지하기가 어렵기 때문에 이 숫자는 계속 증가하고 있으며 앞으로도 계속 증가할 것입니다."라고 말합니다.

Kaspersky Lab은 사용자가 확인되지 않은 소스에서 애플리케이션을 다운로드하지 말고, 장치 소프트웨어를 즉시 업데이트하고, 시스템의 감염 여부를 정기적으로 검사하여 이러한 악성 코드의 피해자가 되지 않도록 권장합니다.

출처 : 3dnews.ru