Google Play에서 이중 인증을 우회하는 앱 발견

ESET은 이중 인증을 우회하기 위해 일회용 비밀번호에 접근하려는 악성 애플리케이션이 Google Play 스토어에 나타났다고 보고했습니다.

ESET 전문가들은 해당 악성코드가 합법적인 암호화폐 거래소인 BtcTurk로 위장한 것으로 판단했습니다. 특히 BTCTurk Pro Beta, BtcTurk Pro Beta, BTCTURK PRO라는 악성 프로그램이 발견되었습니다.

이러한 애플리케이션 중 하나를 다운로드하고 설치하면 사용자에게 알림에 액세스하라는 메시지가 표시됩니다. 다음으로 BtcTurk 시스템에 자격 증명을 입력하는 창이 나타납니다.

인증 데이터 입력은 피해자에게 오류 메시지가 표시되면서 종료됩니다. 이 경우, 제공된 정보와 인증번호가 포함된 팝업 알림이 사이버 범죄자의 원격 서버로 전송됩니다.

ESET은 유사한 기능을 가진 악성 애플리케이션 탐지가 Android 애플리케이션의 통화 기록 및 SMS 접근에 대한 제한이 도입된 이후 처음으로 알려진 사례라고 밝혔습니다.

이번 달 가짜 암호화폐 앱이 Google Play에 업로드되었습니다. 탐지된 프로그램은 이제 제거되었지만 공격자는 설명된 기능을 가진 악성 애플리케이션을 다른 이름으로 Google Play에 업로드할 수 있습니다. 

출처 : 3dnews.ru