카스퍼스키: 안드로이드, iOS 앱 제작 키트에서 암호화폐를 훔치는 멀웨어 주의하기

오데일리 플래닛 - 구글 플레이 스토어와 애플 앱 스토어에서 앱을 만드는 데 사용되는 멀웨어 개발 키트가 사용자의 이미지에서 암호화폐 지갑 복구 문구를 스캔하여 돈을 훔치고 있다고 사이버 보안 회사 카스퍼스키 랩이 밝혔다. 카스퍼스키의 분석가 세르게이 푸잔과 드미트리 칼리닌은 2월 4일 보고서에서 SparkCat이라는 멀웨어가 기기를 감염시키면 광학 문자 인식(OCR) 탈취기를 통해 다양한 언어로 된 특정 키워드를 사용하여 이미지를 검색한다고 말했습니다. 이 침입자는 암호화폐 지갑 복구 문구를 훔쳐 피해자의 지갑을 완전히 제어하여 자금을 추가로 훔치기에 충분합니다."라고 분석가들은 썼습니다. 또한 "이 멀웨어의 유연성 덕분에 비밀 문구뿐만 아니라 스크린샷에 남아 있을 수 있는 메시지 내용이나 비밀번호와 같은 갤러리의 다른 개인 데이터도 훔칠 수 있습니다."라고 설명합니다. 또한 이 멀웨어는 Android 앱에서 분석 모듈로 가장한 Spark라는 Java 구성 요소와 명령 및 동작 업데이트를 제공하는 GitLab에 저장된 암호화된 구성 파일을 사용합니다. 분석가들은 민감한 정보를 스크린샷이나 휴대폰의 사진 갤러리에 저장하지 말고 비밀번호 관리자를 사용하고 의심스럽거나 감염된 앱은 모두 제거할 것을 권장합니다.