[보안뉴스]카스퍼스키, 보안 앱 위장해 정보 탈취하는 ‘루나스파이’ 탐지

내용 요약

카스퍼스키는 러시아 안드로이드 기기 사용자를 대상으로 금융 보안 앱으로 위장한 스파이웨어 트로이목마인 'LunaSpy'를 발견했습니다. 이 악성코드는 사회공학적 기법과 결합하여 사용자의 금전 탈취를 목적으로 합니다.

핵심 포인트

• LunaSpy: 금융 보안 앱으로 위장한 스파이웨어 트로이목마
• 공격 대상: 러시아 안드로이드 기기 사용자
• 공격 목적: 사용자의 금전 탈취
• 공격 방식: 사회공학적 기법 활용

기술 세부 내용

1️⃣ LunaSpy (루나스파이) ️‍♂️

• 정의: 러시아 안드로이드 기기 사용자를 대상으로 하는 금융 보안 앱 위장 스파이웨어 트로이목마
• 기능:
  • 사용자 몰래 정보를 수집하고, 탈취하는 스파이웨어 기능
  • 정상적인 앱으로 위장하여 사용자의 의심을 피하는 트로이목마 기능
• 공격 대상:
  • 안드로이드 기기 사용자
  • 특히, 러시아 지역의 사용자
• 공격 목적:
  • 금전 탈취
  • 개인 정보 탈취
• 공격 방식:
  • 사회공학적 기법을 활용하여 사용자를 속임
  • 악성 앱 설치 유도
  • 금융 정보 탈취

 

출처: http://www.boannews.com/media/view.asp?idx=138774&kind=&sub_kind=