앱이 순식간에 계정을 훔쳐가는데, 즉시 삭제해야 합니다.

애플리케이션이 인기를 얻고 사용자들이 서둘러 다운로드하고 설치하기 시작 하면 , 악의적인 해커들은 가짜 앱을 업로드할 기회를 노립니다. 겉모습은 매우 유사하지만, 실제로는 사용자 계정을 잃을 수 있는 악성 코드가 내부에 숨겨져 있습니다.

점점 더 정교해지는 사이버 공격의 맥락에서, Kienlong Commercial Joint Stock Bank(KienlongBank)는 매우 위험한 새로운 수법에 대해 긴급 경고를 발표했습니다. 그 수법은 가짜 AI 챗봇 애플리케이션 에 맬웨어를 설치하여 스마트폰 사용자의 은행 계좌를 훔치는 것입니다.

가짜 Deepseek 웹사이트가 사용자를 악성 코드가 포함된 애플리케이션을 다운로드하도록 유도합니다. 사진: Tue Minh

가짜 AI 챗봇, 악성코드 포함, 매우 정교한 위장

KienlongBank 웹사이트의 정보에 따르면, OctoV2라는 이름의 위험한 뱅킹 트로이 목마 변종이 주로 가짜 웹사이트를 통해 빠르게 확산되고 있습니다.

특히, 이 맬웨어는 스마트 AI 챗봇으로 소개된 가짜 Deepseek 애플리케이션의 모습을 하고 있어 사용자가 방심하기 쉽습니다.

다음은 OctoV2로, 시스템 업데이트 소프트웨어나 전화 지원 도구로 위장하여 보안 계층을 우회할 수 있습니다.

Octo v2는 최근 유럽의 상위 5대 보안 핫스팟 중 하나가 되었습니다.

이 맬웨어는 설치되면 즉시 일련의 위험한 작업을 수행합니다. 은행 및 소셜 네트워킹 애플리케이션에서 메시지, 연락처, 데이터를 훔치고 심지어 금융 거래에서 OTP 코드를 수집할 수도 있습니다.

원격 제어

OctoV2는 데이터를 훔칠 뿐만 아니라, 원격으로 기기를 제어하여 사용자 화면 조작을 기록합니다. 이를 통해 범죄자는 사용자 몰래 은행 계좌에 침투하여 거래를 수행할 수 있습니다.

많은 경우, 피해는 금전적 손실에 그치지 않고 심각한 개인 정보 유출 위험까지 수반합니다. KienlongBank는 이러한 위험이 점차 확산됨에 따라 고객 여러분께 비공식적인 출처, 특히 문자 메시지나 소셜 네트워크를 통해 공유된 이상한 링크에서 애플리케이션을 다운로드하지 말 것을 권고합니다.