해커들이 가짜 구글 플레이를 이용해 암호화폐를 채굴하고 자금을 탈취한다

또한 멀웨어는 에뮬레이트된 환경에서 실행되는지 여부를 확인하고 분석이 감지되면 종료합니다. 디바이스가 "안전"하다고 판단되면 ARM 디바이스에 맞게 조정된 XMRig 기반 마이너를 포함한 추가 모듈을 로드합니다. 이렇게 하면 스마트폰이 공격자가 제어하는 인프라에 연결되고 백그라운드에서 암호화폐를 채굴합니다.

탐지되지 않기 위해 이 프로그램은 배터리 잔량, 온도, 사용자 활동과 같은 디바이스 상태를 모니터링하여 적절한 조건에서만 채굴을 활성화합니다. 또한 거의 들리지 않는 오디오 파일을 재생하여 앱 활동을 시뮬레이션함으로써 안드로이드의 제한을 우회합니다.

도난 및 원격 액세스

멀웨어의 기능은 채굴 그 이상입니다. 경우에 따라서는 바이낸스 및 트러스트 월렛 사용자를 노리는 뱅킹 트로이 목마를 설치하며, 특히 USDT 거래 시 이를 노립니다.

이 멀웨어는 합법적인 앱 위에 가짜 인터페이스를 오버레이하고 지갑 주소를 조용히 대체합니다. 그 결과, 사용자 모르게 자금이 리디렉션됩니다.

또한 감염된 디바이스는 오디오 녹음, 스크린샷 캡처, SMS 메시지 전송, 사용자 활동 로깅에 사용될 수 있습니다. 명령 및 제어는 합법적인 Google 서비스인 Firebase 클라우드 메시징을 통해 처리되므로 탐지가 더욱 어려워집니다.

일부 변종은 서비스형 멀웨어 모델로 배포되는 원격 액세스 도구인 BTMOB를 배포하기도 합니다. 이를 통해 공격자는 카메라, GPS, 자격 증명에 대한 액세스를 포함하여 디바이스를 완전히 제어할 수 있습니다.

시장에 중요한 이유

브라질의 사례는 암호화폐 업계의 위협이 어떻게 진화하고 있는지를 잘 보여줍니다. 이전의 위험은 대부분 프로토콜 익스플로잇과 관련이 있었지만, 이제 공격자들은 피싱, 가짜 인터페이스, 소셜 엔지니어링을 통해 사용자를 표적으로 삼는 경우가 점점 더 많아지고 있습니다.

이러한 수법은 점점 더 널리 퍼지고 있습니다. BTMOB과 같은 MaaS 도구는 진입 장벽을 낮춰 공격의 확산을 가속화합니다. 결과적으로 신뢰할 수 있는 플랫폼을 사용한다고 해서 안전이 보장되는 것은 아닙니다.

기업 입장에서는 인프라 보안뿐만 아니라 경고부터 가짜 도메인 모니터링에 이르기까지 사용자 상호작용을 보호하는 데 투자해야 합니다. 바이낸스와 구글은 이미 이러한 노력을 확대하고 있지만, 공격자들은 계속해서 빠르게 적응하고 있습니다.

사용자에게 중요한 점은 출처를 확인하고 제3자 링크를 피하는 것이 중요하다는 것입니다. 피싱이 증가함에 따라 경계를 늦추지 않는 것이 주요 방어선이 되고 있습니다.

동시에 위험은 에코시스템 전반으로 확대되고 있습니다. Google은 최근 암호화폐 지갑 시드 문구를 노리는 iOS 취약점을 발견했습니다. Google 위협 인텔리전스 그룹의 연구원들은 iOS 버전 13.0에서 17.2.1을 실행하는 iPhone을 손상시키도록 설계된 Coruna라는 툴킷을 발견했습니다. 이를 통해 공격이 크로스 플랫폼화되고 있으며 사용자가 사용하는 시스템에 관계없이 영향을 미치고 있음을 확인할 수 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?