Offcanvas

보안

안랩, 유명 유틸리티로 위장한 스마트폰 랜섬웨어 경고

2015.07.14 편집부  |  CIO KR
최근 안드로이드 스마트폰 사용자의 데이터를 인질로 삼아 금전을 요구하는 ‘스마트폰 랜섬웨어’ 사례가 발견돼 사용자의 주의가 필요하다고 안랩이 밝혔다.

공격자는 ‘어도비 플래시 플레이어’를 사칭한 악성 앱을 제작하고 사용자에게 유포했다. 사용자가 해당 앱 설치를 완료하면 랜섬웨어에 감염된다. 해당 악성 앱은 설치 과정에서 사용자에게 과도한 권한 및 관리자 활성화를 추가로 요구한다.

해당 랜섬웨어에 감염되면, 사용자의 스마트폰은 ‘100달러를 5일안에 입금하라’는 내용의 문구가 담긴 감염화면으로 바뀌고, 다른 화면으로 전환하는 등의 조작이 불가능해진다. 동시에 사용자 몰래 스마트폰의 버전, 모델명, 사용 국가 등의 정보가 공격자에게 자동으로 전송된다.



만약 해당 랜섬웨어에 감염된 경우라면, 스마트폰에서 ‘안전 모드’로 부팅한 후 ‘[설정] – [기기 관리자(휴대폰 관리자)]’ 메뉴에서 랜섬웨어를 포함하고 있는 악성 앱의 비활성화에 체크한다. 이후 애플리케이션 목록에서 해당 앱을 제거하면 된다.

스마트폰 보안 위협의 피해를 최소화하려면 ▲공식 마켓에서 평판 확인 후 앱 다운로드 ▲문자메시지/SNS 내 URL 실행 자제 ▲스마트폰 백신 설치 및 자동 업데이트/실시간 감시 기능 실행 등 보안 수칙 실행이 필요하다.

안랩 ASEC대응팀 박태환 팀장은 “스마트폰에 중요 정보를 저장해 두는 사용자가 늘어남에 따라, 이를 노린 랜섬웨어가 지속적으로 발견되고 있다”며 “공격자의 요구에 따라 대가를 지불해도 파일이 복구된다는 보장이 없어, 사용자 스스로 예방 수칙을 실행하는 것이 중요하다”고 말했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.