악성 '플리스웨어' 앱, 600억 번 다운로드

20년 2021월 XNUMX일 | 블로그

구글은 구글 플레이 스토어에서 안드로이드 플랫폼의 악성 앱을 제거하려고 노력했지만, 플리스웨어(Fleeceware)와 같은 일부 앱은 구글 보안팀의 감시를 피해갔습니다. 플리스웨어는 다른 곳에서는 무료로 제공되는 기능을 가진 간단한 앱을 과도한 요금으로 구매하도록 사용자를 속이는 악성 애플리케이션입니다. 소포스 보고서에 따르면 이러한 앱은 600억 대 이상의 기기에 약 100억 번 설치되었습니다.

플리스웨어 공격

플리스웨어(Fleeceware)는 애플 앱스토어가 아닌 구글 플레이 스토어에서 성공을 거두고 있습니다. 플리스웨어는 생태계에서 널리 사용되는 비즈니스 모델을 활용하여 사용자가 짧은 체험 기간 동안 앱을 무료로 다운로드하고 사용할 수 있도록 허용하기 때문입니다. 하지만 체험 기간이 만료되면 앱을 설치한 사용자가 앱을 삭제하지 않고도 앱 개발자에게 앱 사용 중단을 알리지 않으면 앱 개발자는 사용자에게 요금을 부과합니다. 이 모델은 "무료 체험"과 유사하며, 서비스 해지 책임을 사용자에게 전가합니다.

연구원들은 이러한 앱들이 사기 피해를 당하는 사람들에게 여러 가지 불편함을 초래한다고 지적 했습니다 . 과도한 금액이 청구되는 반면 얻는 보상은 미미할 뿐만 아니라, 청구 사실을 알고 나서 환불을 원하더라도 구글 플레이 스토어의 정책이 일반적인 미국 신용카드 회사의 정책보다 "소비자 친화적이지 않기" 때문에 "구독하기 어렵다"는 것입니다.

조커가 가득한 플리스웨어 앱

안드로이드 애플리케이션인 컬러 메시지(Color Message)에 "조커(Joker)" 악성코드가 존재하는 것으로 밝혀졌습니다. 조커 악성코드는 2017년부터 존재해 온 지속적인 위협으로, 게임, 메신저, 사진 편집기, 번역기, 배경화면 등 겉보기에는 정상적인 애플리케이션 유형 안에 숨어 있으며, 그중 다수가 어린이를 대상으로 합니다. 하지만 조커 앱이 설치되면 피해자는 공격자가 통제하는 원치 않는 유료 프리미엄 서비스에 가입하게 되는데, 이는 연구원들이 "플리스웨어(fleeceware)"라고 부르는 일종의 청구 사기입니다. 피해자는 전화 요금이 청구될 때까지 요금이 청구된다는 사실을 깨닫지 못하는 경우가 많습니다.

최악의 경우, 플리스웨어 앱(맬웨어 포함)은 연락처 목록과 기기 정보를 유출하고 홈 화면에서 아이콘을 숨길 수 있습니다. 이는 이전에 발생한 '컬러 메시지' 공격에서도 발견되었는데, 당시 해당 앱은 러시아 서버에 연결하는 것으로 나타났습니다.

보안 검사 우회

악성 조커 앱은 공식 구글 플레이 스토어 외부에서 흔히 발견되지만, 구글 플레이의 보안 시스템을 계속해서 우회 해 왔습니다 . 조커는 간소화된 개발 방식과 지속적인 코드 변경을 통해 이를 회피합니다. 최근 버전의 악성코드는 기기 기반 보안과 앱 스토어 보안을 모두 우회하기 위해 플러터(Flutter)라는 합법적인 개발 도구를 악용하기도 합니다. 플러터는 구글에서 개발한 오픈 소스 앱 개발 키트로, 개발자들이 단일 코드베이스로 모바일, 웹, 데스크톱용 앱을 제작할 수 있도록 해줍니다. 모바일 애플리케이션 개발에 플러터를 사용하는 것은 일반적인 접근 방식이며, 기존 스캐너들은 이를 무해한 것으로 간주합니다.

"플러터의 공통성 때문에 악성 애플리케이션 코드조차도 합법적이고 깔끔해 보일 수 있습니다. 반면 많은 스캐너는 오류가 있거나 부적절하게 구성된, 연결되지 않은 코드를 찾습니다."라고 짐페리움 연구원들은 7월에 발표한 분석 에서 설명했습니다.

플리스웨어 피하기

먼저, 안드로이드 기기를 사용하고 '컬러 메시지'를 사용 중이시라면 앱을 즉시 삭제하고 아래 안내에 따라 구독을 취소하여 사기 피해를 예방하세요. Google 또는 Apple 계정의 경우 다음 안내에 따라 구독 중인 다른 애플리케이션도 확인할 수 있습니다.

iOS (애플)

엽니다 설정
귀하의 이름
가볍게 두드리다 구독 모든 것을 보고 관리하세요
또는 앱 스토어,
- 귀하의 머리 글자 오른쪽 상단에
- 가볍게 두드리다 구독 모든 것을 보고 관리하세요

안드로이드(구글)

열기 Play 스토어
탭 햄버거 메뉴 아이콘 오른쪽 상단 모서리에
왼쪽 메뉴에서 구독 귀하의 가입을 보고 관리하려면

사이버 보안 권장 사항

기기에 안전한 애플리케이션을 설치하는 것이 항상 중요합니다. 항상 리뷰, 애플리케이션의 원산지, 개발자의 평판을 확인하세요. 또한, 아래 권장 사항은 일상적으로 직면할 수 있는 다양한 위협으로부터 여러분과 여러분의 비즈니스를 안전하게 보호하는 데 도움이 될 것입니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 권장 사항 대부분은 CyberHoot에 포함되어 있습니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.