본문 바로가기

Home > 열린마당 > 공개SW 소식

공개SW 소식

오픈소스 기반 안드로이드용 스파이웨어, 구글 플레이서 최초 발견

OSS관리자 게시글 작성 시각 2019-08-26 10:51:24 게시글 조회수 4555

8월 23일

ⓒ 데일리시큐, 길민권 기자 / mkgil@dailysecu.com

 

오픈소스 기반의 안드로이드용 스파이웨어가 구글 플레이에서 최초로 발견되어 각별한 주의가 요구된다.

 

‘AhMyth’라는 오픈소스 스파이 도구를 기반으로 한 스파이웨어는 매우 독특한 Balochi(파키스탄 발루치스탄 지역) 음악을 재생하는 인터넷 라디오 앱으로 위장하고 있었다. 이 악성 스파이 기능은 다른 앱에도 쉽게 연동될 수 있다.

 

ESET(이셋)의 국내 법인 이셋코리아는 “AhMyth는 2017년 말에 공개되었으며 이셋 안드로이드 모바일 보안에서 AhMyth 스파이웨어가 나타나기 전인 2017년 1월부터 AhMyth와 그 변종으로부터 스마트폰을 보호해왔다”며 “이후에도 이를 기반으로 하는 다양한 악성 앱이 등장했으나 Radio Balouch와 같이 안드로이드 공식 앱스토어인 구글 플레이에 등록된 것은 이번이 처음이다”라고 설명했다.

(후략)

 

[원문출처 : https://www.dailysecu.com/news/articleView.html?idxno=65314]

맨 위로
맨 위로