Mandrake 악성 코드는 Android 기기를 완전히 제어할 수 있습니다.

소프트웨어 보안 연구 회사인 Bitdefenter Labs는 Android 기기를 표적으로 삼는 새로운 악성 코드의 세부 정보를 공개했습니다. 전문가에 따르면 이 프로그램은 모든 장치를 공격하지 않기 때문에 대부분의 일반적인 위협과 다소 다르게 동작합니다. 대신 바이러스는 가장 유용한 데이터를 얻을 수 있는 사용자를 선택합니다.

이 악성코드 개발자는 이전에 소련, 아프리카, 중동에 속했던 국가를 포함한 특정 지역의 사용자를 공격하는 것을 금지했습니다. 연구에 따르면 호주는 해커의 주요 표적입니다. 미국, 캐나다 및 일부 유럽 국가의 수많은 장치도 감염되었습니다.

이 악성코드는 올해 초 전문가들에 의해 처음 발견되었지만, 2016년부터 확산되기 시작했으며 이 기간 동안 수십만 명의 사용자 장치를 감염시킨 것으로 추정됩니다. 올해 초부터 이 소프트웨어는 이미 수만 대의 장치에 영향을 미쳤습니다.

구글플레이에서 오랫동안 바이러스가 탐지되지 않은 이유는 실제로 악성코드가 애플리케이션 자체에 포함되어 있지는 않지만, 직접적인 지시가 있을 때만 스파이 기능을 실행하는 프로세스를 사용하고 있으며, 이에 배후에 있는 해커들은 이러한 내용을 포함하고 있지 않기 때문입니다. Google에서 테스트한 기능입니다. 그러나 악성 코드가 실행되면 앱은 웹사이트 및 애플리케이션에 로그인하는 데 필요한 정보를 포함하여 기기에서 거의 모든 데이터를 얻을 수 있습니다.

Bitdefender의 위협 연구 및 보고 책임자인 Bogdan Botezatu는 Mandrake를 Android용 가장 강력한 악성 코드 중 하나로 꼽았습니다. 궁극적인 목표는 장치를 완전히 제어하고 사용자 계정을 손상시키는 것입니다.

수년 동안 탐지되지 않기 위해 Mandrake는 다양한 개발자 이름으로 게시된 Google Play의 다양한 앱을 통해 배포되었습니다. 맬웨어를 배포하는 데 사용되는 응용 프로그램도 상대적으로 잘 지원되어 이러한 프로그램을 신뢰할 수 있다는 환상을 유지합니다. 개발자는 종종 리뷰에 응답하며 많은 앱에는 소셜 미디어에 지원 페이지가 있습니다. 가장 흥미로운 점은 애플리케이션이 필요한 모든 데이터를 수신하자마자 장치에서 자체적으로 완전히 지워진다는 것입니다.

Google은 현재 상황에 대해 언급하지 않았으며 위협이 여전히 활동 중일 가능성이 높습니다. Mandrake 감염을 피하는 가장 좋은 방법은 평판이 좋은 개발자가 만든 오랜 테스트를 거친 응용 프로그램을 설치하는 것입니다.

출처 : 3dnews.ru