Manic을 만나보세요: 교묘한 백업 계획을 가진 안드로이드 악성 프로그램입니다.

가끔씩 보안 연구원들이 주목할 만한 기발한 속임수를 쓰는 악성 프로그램이 등장합니다. Manic이 바로 그런 프로그램 중 하나입니다. 이 새로운 안드로이드 악성 프로그램은 대부분의 악성 프로그램이 시도조차 하지 않는 일을 합니다. 감염된 휴대폰이 인터넷 연결이 끊어지면, Manic은 어떻게든 계속해서 데이터를 빼돌리는 방법을 찾아냅니다.

이 악성 프로그램은 키로깅, 화면 조작, 중간자 공격, 숨겨진 스파이웨어 등 다양한 범죄 행위를 하나의 악성 패키지에 담아내고 있습니다. 경험 많은 사이버 보안 전문가들은 해커들이 이번 악성 프로그램에서 인공지능 개발의 힘을 활용했음을 분명히 알 수 있습니다.

Manic이 실제로 하는 일

ThreatFabric의 연구원들은 Manic이 주로 우크라이나, 러시아 및 유럽 일부 지역에서 은행, 정부 신분증 서비스, 메시징 앱, 암호화폐 플랫폼, 심지어 군사 통신 도구까지 표적으로 삼는다는 사실을 발견했습니다. 이 악성 프로그램은 감염된 휴대전화에서 은행 앱, 결제 서비스, 암호화폐 지갑, 브라우저 및 이메일 클라이언트를 포함한 169개의 특정 앱을 감시합니다.

Manic은 일단 실행되면 뱅킹 트로이목마와 스파이웨어를 합쳐놓은 것처럼 작동합니다. 사용자가 입력하는 내용을 기록하고, 일회용 코드를 가로채고, 위치를 추적하고, 스크린샷을 찍습니다. 심지어는 교묘한 오버레이 기법을 사용하여 PIN 번호를 훔치기도 합니다. 은행 앱의 키패드를 누르면 Manic은 사용자가 누른 위치를 조용히 기록한 다음, 바로 아래 실제 화면에 동일한 터치 동작을 재현합니다. 은행 앱은 평소처럼 작동하기 때문에 사용자는 아무 일도 일어나지 않았다는 것을 전혀 알아차리지 못합니다.

매닉이 다른 점은 무엇일까요?

대부분의 악성 소프트웨어는 탈취한 데이터를 공격자에게 전송하기 위해 인터넷 연결이 필요합니다. Wi-Fi와 모바일 데이터를 끄면 악성 소프트웨어는 대개 활동을 멈춥니다.

Manic은 우회 방법을 찾아냈습니다. 감염된 휴대폰이 인터넷 연결이 없으면 블루투스나 Wi-Fi Direct를 이용해 주변의 다른 감염된 휴대폰을 찾습니다. 감염된 휴대폰을 발견하면 탈취한 데이터를 해당 휴대폰으로 전송하고, 데이터는 여러 기기를 거쳐 최종적으로 공격자에게 도달합니다. 이런 식으로 데이터는 최대 네 대의 기기를 거쳐 전송될 수 있습니다.

이는 중요한 사실을 다시 한번 상기시켜 줍니다. 비행기 모드는 만능 방패가 아닙니다. 진정한 보호는 애초에 악성 소프트웨어가 휴대전화에 침투하지 않도록 예방하는 데서 시작됩니다.

어떻게 확산되는가, 그리고 왜 당신에게 중요한가

Manic은 피싱 사이트와 일상 유틸리티로 위장한 가짜 앱을 통해 유포됩니다. 공식 Google Play 스토어에서 다운로드할 수 없습니다. 이는 Manic의 위험성을 어느 정도 상쇄하는 중요한 요소입니다. Manic 개발자들은 사용자가 신뢰할 수 없는 경로를 통해 앱을 설치하도록 유도하는 전략을 사용합니다. 따라서 사용자는 생각보다 더 많은 통제권을 가지고 있습니다.

오늘 실천할 만한 간단한 방법들

위험을 줄이기 위해 기업용 보안 소프트웨어나 전담 IT 부서가 필요한 것은 아닙니다. 오늘부터 다음 습관들을 실천해 보세요.

• 구글 플레이 스토어에서만 앱을 설치하세요. 스토어 외부에서 앱의 "특별 버전"이나 무료 업그레이드를 약속하는 링크는 클릭하지 마세요.
• Google Play Protect를 켜두세요. 이 기능은 휴대폰에 이미 내장되어 있으며 다양한 악성 앱을 자동으로 감지합니다.
• 설치 버튼을 누르기 전에 잠시 멈추세요. 문자 메시지, 이메일 또는 팝업 광고에서 지금 당장 무언가를 다운로드하라고 재촉한다면, 그 긴급성을 신호로 받아들이고 요청을 보류(PA)하세요. 저는 골프 팬이라 이 비유가 마음에 듭니다. 잠시 멈추고, 평가하고, IT 부서에 보고하세요.
• 앱 권한을 주기적으로 확인하세요. 손전등 앱이 연락처와 메시지에 접근하려고 한다면 뭔가 잘못된 것입니다.
• 휴대폰 운영체제를 정기적으로 업데이트하세요. 업데이트는 Manic과 같은 악성 프로그램이 악용하려는 취약점을 정확히 해결해 줍니다.
• 팀원들과 이 문제에 대해 이야기해 보세요. 다음 직원 회의에서 5분 정도만 이야기해도 시중에 나와 있는 어떤 도구보다도 회사 보안에 훨씬 더 큰 도움이 될 것입니다.

당신의 즐거운 순간

사이버 위협은 뉴스 헤드라인에서 무섭게 들리지만, 우리의 일상적인 습관은 어떤 뉴스보다도 더 중요합니다. 앱을 설치하기 전에 출처를 확인하거나 의심스러운 링크를 클릭하기 전에 잠시 멈추는 습관 하나하나가 어제보다 더 강력한 디지털 자아를 만들어가고 있습니다. 이것이 바로 핵심입니다. 완벽함을 추구하는 것보다 작지만 꾸준한 선택이 언제나 더 중요합니다.

이번 주에 5분만 시간을 내어 휴대폰에 설치된 앱 중 플레이 스토어가 아닌 다른 곳에서 다운로드한 앱을 확인해 보세요. 모르는 앱이나 필요 없는 앱은 모두 삭제하세요. 이것은 정말 큰 성과이며, 실천하면 큰 도움이 됩니다.

---

자주 묻는 질문 (FAQ)

Manic 멀웨어란 무엇인가요? Manic은 뱅킹 트로이목마와 같은 수법과 위치 추적 및 화면 녹화와 같은 스파이웨어 기능을 결합한 안드로이드 멀웨어입니다.

Manic은 어떻게 휴대폰에 침투할까요? 안드로이드 공식 플레이 스토어를 통하지 않고, 피싱 링크와 일반 유틸리티 앱으로 위장한 가짜 앱을 통해 확산됩니다.

휴대폰의 인터넷을 끄면 Manic이 데이터를 훔치는 것을 막을 수 있나요? 항상 그런 것은 아닙니다. Manic은 블루투스나 Wi-Fi Direct를 통해 주변의 다른 감염된 휴대폰을 찾아 훔친 데이터를 공격자에게 전송합니다.

Manic은 어떤 앱을 대상으로 하나요? 은행, 결제 서비스, 암호화폐 지갑, 브라우저, 이메일 클라이언트, 메시징 앱 등 169개의 앱을 모니터링합니다.

당장 취할 수 있는 가장 좋은 조치는 무엇일까요? 구글 플레이 스토어에서만 앱을 설치하고 구글 플레이 보호 기능을 켜두는 것입니다. 이 두 가지 습관만으로도 이와 같은 악성코드가 퍼지는 대부분의 경로를 차단할 수 있습니다.

---

출처 :

• 해커 뉴스: 매니악 안드로이드 악성코드, 주변 감염 기기를 통해 오프라인 상태인 휴대폰에서 데이터 유출

---

지금 CyberHoot으로 귀하의 사업을 보호하세요!