오픈소스 기반 안드로이드용 스파이웨어, 구글 플레이서 최초 발견
OSS관리자
게시글 작성 시각 2019-08-26 10:51:24
8월 23일
ⓒ 데일리시큐, 길민권 기자 / mkgil@dailysecu.com
오픈소스 기반의 안드로이드용 스파이웨어가 구글 플레이에서 최초로 발견되어 각별한 주의가 요구된다.
‘AhMyth’라는 오픈소스 스파이 도구를 기반으로 한 스파이웨어는 매우 독특한 Balochi(파키스탄 발루치스탄 지역) 음악을 재생하는 인터넷 라디오 앱으로 위장하고 있었다. 이 악성 스파이 기능은 다른 앱에도 쉽게 연동될 수 있다.
ESET(이셋)의 국내 법인 이셋코리아는 “AhMyth는 2017년 말에 공개되었으며 이셋 안드로이드 모바일 보안에서 AhMyth 스파이웨어가 나타나기 전인 2017년 1월부터 AhMyth와 그 변종으로부터 스마트폰을 보호해왔다”며 “이후에도 이를 기반으로 하는 다양한 악성 앱이 등장했으나 Radio Balouch와 같이 안드로이드 공식 앱스토어인 구글 플레이에 등록된 것은 이번이 처음이다”라고 설명했다.
(후략)
[원문출처 : https://www.dailysecu.com/news/articleView.html?idxno=65314]
번호 | 제목 | 조회수 | 작성 |
---|---|---|---|
공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 406590 | 2020-10-27 |
공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 396397 | 2020-10-27 |
8601 | [AI리더 ③] 네이버, “포털 검색하듯 AI도 손쉽게” file | 7039 | 2019-08-26 |
8600 | [AI리더 ②] 집·자동차 어디에서나…카카오의 생활밀착형 AI file | 6877 | 2019-08-26 |
8599 | [AI리더 ①] 스마트폰부터 반도체칩까지…삼성전자, AI 투자 방향은? file | 7656 | 2019-08-26 |
8598 | [주간 OSS 동향 리포트] 미중 IT거인들, 차세대 보안기술 연합 결성 | 9633 | 2019-08-26 |
8597 | 오픈소스 기반 안드로이드용 스파이웨어, 구글 플레이서 최초 발견 | 5005 | 2019-08-26 |
8596 | 티맥스오에스, ‘티맥스OS HE’ 오픈소스 목록 공개 | 4601 | 2019-08-26 |
8595 | 미중 IT거인들, 차세대 보안기술 연합 결성 | 4405 | 2019-08-23 |
8594 | 한·중·일 CTO, ITU 공동선언 채택 | 4843 | 2019-08-22 |
8593 | SAS, 인공지능 부문 매출 약 105% 성장...“업계 평균 대비 4배 이상 높아” file | 5221 | 2019-08-22 |
8592 | 레드햇, “컨테이너 제대로 쓰려면 RHEL·오픈시프트가 열쇠” file | 5110 | 2019-08-22 |
0개 댓글