안드로이드 사용자들은 새롭고 매우 위험한 악성 소프트웨어에 직면해 있습니다.

VHO - 페르세우스 악성코드는 앱을 사칭하고, 비밀번호를 훔치고, 계정을 탈취하여 안드로이드 기기를 공격하며, 이로 인해 자금이 즉시 인출될 가능성이 있습니다.

페르세우스(Perseus)라는 새로운 뱅킹 악성코드 변종이 안드로이드 사용자를 직접적으로 공격하여 사이버 보안 업계에 큰 우려를 불러일으키고 있습니다. 이 악성코드는 비밀번호를 탈취할 뿐만 아니라, 기기를 장악하여 무단으로 거래를 실행함으로써 사용자의 금융 계좌를 직접적으로 위협합니다.

정교한 위장술로 "가짜 화면"을 이용해 정보를 훔치는 수법

Perseus는 공식 앱 스토어 외에서 무료 영화 스트리밍, IPTV 또는 APK 파일과 같은 매력적인 애플리케이션으로 배포되는 경우가 많습니다. 설치 후, 해당 애플리케이션은 특히 접근성 권한을 포함한 시스템 접근 권한을 요구합니다.

필요한 권한을 획득한 악성 소프트웨어는 다음과 같은 작업을 수행할 수 있습니다.

• 휴대폰에서 수행되는 모든 작업을 모니터링합니다.
• 키보드 입력을 기록합니다.
• 화면과 메모에 있는 데이터를 읽으세요.

가장 위험한 기술은 "오버레이"입니다. 즉, 가짜 인터페이스 레이어를 만드는 것입니다.

• 사용자가 은행 앱을 열면 가짜 로그인 화면이 나타납니다.
• 입력된 정보는 해커의 서버로 전송됩니다.
• 그 직후 계정이 해킹당할 수도 있습니다.

해커들은 단 몇 분 만에 로그인하여 사용자가 알아채지도 못하는 사이에 송금을 할 수 있습니다.

페르세우스 악성코드는 은행 앱의 로그인 인터페이스를 모방하여 안드로이드 기기 사용자의 정보를 탈취합니다. (삽화 첨부)

확산 위험이 높으므로 안드로이드 사용자는 특히 주의해야 합니다.

많은 안드로이드 기기가 더 이상 보안 업데이트를 받지 못하면서 페르세우스 덤핑 공격은 더욱 심각해졌습니다. 이로 인해 악성 소프트웨어가 오래된 취약점을 악용할 수 있게 되었습니다.

다음은 기기가 악성코드에 감염되었을 가능성을 나타내는 몇 가지 징후입니다.

• 낯선 이름의 이상한 앱이 나타났습니다.
• 접근성 또는 관리자 권한을 자동으로 활성화합니다.
• 은행 앱을 열 때 화면에 이상한 메시지가 표시됩니다.
• 휴대전화가 뜨거워지고 배터리가 평소보다 빨리 소모됩니다.

전문가들은 안드로이드 악성코드가 점점 더 정교해지고 있으며, 탐지를 회피하고 공격 능력을 강화하기 위해 여러 기술을 결합하고 있다고 경고합니다.

Perseus 멀웨어로부터 자신을 보호하는 방법

위험을 최소화하려면 안드로이드 사용자는 다음을 수행해야 합니다.

• 공식 앱 스토어에서만 앱을 설치하세요.
• 출처를 알 수 없는 앱에는 접근성 권한을 절대 부여하지 마세요.
• 알 수 없는 웹사이트에서 APK 파일을 다운로드하지 마세요.
• 중요 계정에 대해 2단계 인증을 활성화하세요.
• 운영 체제를 정기적으로 업데이트하세요.

또한, 비밀번호는 메모나 보안이 취약한 애플리케이션에 저장하지 않는 것이 좋습니다. 이러한 데이터는 쉽게 악용될 수 있기 때문입니다.

페르세우스는 안드로이드에서 악성 소프트웨어의 위험성이 점점 커지고 있음을 분명히 보여주는 사례입니다. 이러한 악성 소프트웨어는 단순히 정보를 훔치는 것을 넘어 기기와 금융 계정을 완전히 장악할 수 있습니다.

점점 더 정교해지는 사이버 공격에 대응하기 위해 사용자들은 기기를 적극적으로 보호해야 합니다. 앱 설치나 권한 부여 시 부주의한 행동 하나로 계정에 있는 모든 데이터와 돈이 순식간에 도난당할 수 있습니다.

출처: https://baovanhoa.vn/nhip-song-so/nguoi-dung-android-doi-mat-ma-doc-moi-cuc-nguy-hiem-214775.html