오픈소스 기반 안드로이드용 스파이웨어, 구글 플레이서 최초 발견
OSS관리자
게시글 작성 시각 2019-08-26 10:51:24
8월 23일
ⓒ 데일리시큐, 길민권 기자 / mkgil@dailysecu.com
오픈소스 기반의 안드로이드용 스파이웨어가 구글 플레이에서 최초로 발견되어 각별한 주의가 요구된다.
‘AhMyth’라는 오픈소스 스파이 도구를 기반으로 한 스파이웨어는 매우 독특한 Balochi(파키스탄 발루치스탄 지역) 음악을 재생하는 인터넷 라디오 앱으로 위장하고 있었다. 이 악성 스파이 기능은 다른 앱에도 쉽게 연동될 수 있다.
ESET(이셋)의 국내 법인 이셋코리아는 “AhMyth는 2017년 말에 공개되었으며 이셋 안드로이드 모바일 보안에서 AhMyth 스파이웨어가 나타나기 전인 2017년 1월부터 AhMyth와 그 변종으로부터 스마트폰을 보호해왔다”며 “이후에도 이를 기반으로 하는 다양한 악성 앱이 등장했으나 Radio Balouch와 같이 안드로이드 공식 앱스토어인 구글 플레이에 등록된 것은 이번이 처음이다”라고 설명했다.
(후략)
[원문출처 : https://www.dailysecu.com/news/articleView.html?idxno=65314]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 435956 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 424837 | 2020-10-27 |
8604 | VM웨어, 쿠버네티스 네이티브 전략 발표…관리자와 개발자 모두를 위한 vSphere 환경 | 5012 | 2019-08-28 |
8603 | (4차산업) 인공지능(AI) 시대를 준비하는 이들, 각국 투자 '활발' | 4562 | 2019-08-28 |
8602 | [취재수첩] 개발자들이 티맥스OS에 기대하는 것 | 4345 | 2019-08-28 |
8601 | [AI리더 ③] 네이버, “포털 검색하듯 AI도 손쉽게” file | 7081 | 2019-08-26 |
8600 | [AI리더 ②] 집·자동차 어디에서나…카카오의 생활밀착형 AI file | 6937 | 2019-08-26 |
8599 | [AI리더 ①] 스마트폰부터 반도체칩까지…삼성전자, AI 투자 방향은? file | 7701 | 2019-08-26 |
8598 | [주간 OSS 동향 리포트] 미중 IT거인들, 차세대 보안기술 연합 결성 | 9711 | 2019-08-26 |
8597 | 오픈소스 기반 안드로이드용 스파이웨어, 구글 플레이서 최초 발견 | 5045 | 2019-08-26 |
8596 | 티맥스오에스, ‘티맥스OS HE’ 오픈소스 목록 공개 | 4662 | 2019-08-26 |
8595 | 미중 IT거인들, 차세대 보안기술 연합 결성 | 4452 | 2019-08-23 |
0개 댓글