À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ, ¾Ç¼º ¾Èµå·ÎÀÌµå ¾ÖÇø®ÄÉÀÌ¼Ç ¡®¾ÈƼµ¾¡¯ ºÐ¼®
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÃÖ±Ù ±¸±Û Ç÷¹ÀÌ(Google Play) ¾÷µ¥ÀÌÆ®·Î À§ÀåÇØ À¯Æ÷µÇ´Â ¾Ç¼º ¾Èµå·ÎÀÌµå ¾ÖÇø®ÄÉÀÌ¼Ç ¡®¾ÈƼµ¾(Antidot)¡¯ÀÌ ¹ß°ßµÆ´Ù. ÇØ´ç ¾ÛÀ» ½ÇÇàÇÏ¸é ½º¸¶Æ®ÆùÀÇ ¡®Ãâó¸¦ ¾Ë ¼ö ¾ø´Â ¾Û ¼³Ä¡¡¯ ¿É¼ÇÀÇ È°¼ºÈ¸¦ ¿ä±¸ÇÏ°í, ±¸±Û Ç÷¹ÀÌ ¾÷µ¥ÀÌÆ®·Î À§ÀåÇÑ Ãß°¡ ¾ÛÀÇ ¼³Ä¡¸¦ À¯µµÇÑ´Ù. Ãß°¡·Î ¼³Ä¡µÈ ¾ÛÀº Á÷Á¢ VNC(Virtual Network Computing)¸¦ ±¸ÇöÇØ °¨¿°µÈ ´Ü¸»±â¸¦ ¿ø°ÝÀ¸·Î Á¦¾îÇϸç, ¿À¹ö·¹ÀÌ ±â¼úÀ» ÀÌ¿ëÇØ Á¤º¸¸¦ ¼öÁýÇÏ°í °ø°ÝÀÚ°¡ ¿î¿µÇÏ´Â C&C ¼¹ö·Î Á¤º¸¸¦ Àü¼ÛÇÑ´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/136319774_5780.jpg)
¡ãÃâó¸¦ ¾Ë ¼ö ¾ø´Â ¾Û ¼³Ä¡ ¿äû[ÀÚ·á=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ´Â ¾Ç¼º ¾Èµå·ÎÀÌµå ¾Û ¡®¾ÈƼµ¾¡¯¿¡ ´ëÇØ ºÐ¼®Çß´Ù. ¾ÈƼµ¾À» óÀ½ ½ÇÇàÇÏ¸é ±¸±Û Ç÷¹ÀÌ ¾÷µ¥ÀÌÆ®ÀÇ ¼³Ä¡°¡ ÇÊ¿äÇÏ´Ù´Â ¸Þ½ÃÁö¸¦ ¶ç¿ì¸é¼ ¡®Ãâó¸¦ ¾Ë ¼ö ¾ø´Â ¾Û ¼³Ä¡¡¯ ¿É¼ÇÀÇ È°¼ºÈ¸¦ ¿äûÇÑ´Ù.
»ç¿ëÀÚ°¡ ÇØ´ç ¿É¼ÇÀ» È°¼ºÈÇÏ¸é ±¸±Û Ç÷¹ÀÌ ¾÷µ¥ÀÌÆ®·Î À§ÀåÇÑ Ãß°¡ ¾ÛÀÇ ¼³Ä¡°¡ ÁøÇàµÈ´Ù. ¼³Ä¡µÈ Ãß°¡ ¾ÛÀº ÀÚµ¿À¸·Î ½ÇÇàµÇ¸ç, »ç¿ëÀÚ¿¡°Ô Á¢±Ù¼º ¼ºñ½ºÀÇ ±ÇÇÑ ºÎ¿© ÀýÂ÷¸¦ ¾È³»ÇÑ ÈÄ ±ÇÇÑ È°¼ºÈ¸¦ ¿äûÇÑ´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/136319774_1835.jpg)
¡ã°¡Â¥ ¾÷µ¥ÀÌÆ® ÆäÀÌÁö[ÀÚ·á=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
Ãß°¡µÈ ¾ÛÀÇ µ¥ÀÌÅÍ´Â ¾ÈƼµ¾ ¾Û ÆÄÀÏÀÇ ¸®¼Ò½º¿¡ ÀúÀåµÅ ÀÖÀ¸¸ç, ¡®getAssets¡¯ ÇÔ¼ö¸¦ ÀÌ¿ëÇØ ¸®¼Ò½º µ¥ÀÌÅ͸¦ Àоî¿Â´Ù. ±×¸®°í ¡®PackageInstaller¡¯ Ŭ·¡½º·Î ¾Û ¼³Ä¡ ¼¼¼ÇÀ» »ý¼ºÇÑ ÈÄ ¸®¼Ò½º¿¡¼ Àоî¿Â ¾ÛÀ» ¼³Ä¡ÇÑ´Ù. ¾ÛÀÇ ¼³Ä¡°¡ ¿Ï·áµÇ¸é ¡®startActivity¡¯ ÇÔ¼ö¸¦ ÀÌ¿ëÇØ ¼³Ä¡µÈ ¾ÛÀÇ Activity¸¦ Á÷Á¢ È£Ãâ, ¾ÛÀ» ½ÇÇàÇÑ´Ù.
ÀÌ·¸°Ô ½ÇÇàµÈ ¾ÛÀº ³»ºÎ¿¡ ÀúÀåµÈ HTML Äڵ带 ÀÌ¿ëÇØ ±¸±Û Ç÷¹ÀÌÀÇ ¾÷µ¥ÀÌÆ®°¡ ÁøÇàµÇ°í ÀÖ´Â °Íó·³ ȸ鿡 ¾÷µ¥ÀÌÆ® ÁøÇà·ü ÆäÀÌÁö¸¦ ¶ç¿ö »ç¿ëÀÚ¸¦ ¼ÓÀδÙ.
![](http://www.boannews.com/media/upFiles2/2024/07/136319774_9010.jpg)
¡ã¼³Ä¡µÈ Ãß°¡ ¾Û ½ÇÇà ÄÚµå[ÀÚ·á=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
±× ÀÌÈÄ ¾ÈƼµ¾Àº °ø°ÝÀÚ°¡ ¿î¿µÇÏ´Â C&C ¼¹ö¿Í Åë½ÅÇØ °¨¿°µÈ ´Ü¸»±â¿¡¼ ¼öÇàÇÒ ¸í·É¾î¸¦ ¼ö½ÅÇϸç, ±×Áß¿¡¼ VNC ¹× ¿À¹ö·¹ÀÌ °ø°Ý°ú °ü·ÃµÈ ¸í·É¾î¸¦ È®ÀÎÇÒ ¼ö ÀÖ´Ù. ¸ÕÀú, ¼ö½ÅÇÑ ¸í·É¾î°¡ ¡®startVnc¡¯ÀÎ °æ¿ì ¾Ç¼ºÄÚµå´Â ¡®MediaProjection¡¯ Ŭ·¡½º¸¦ ÀÌ¿ëÇØ °¨¿°µÈ ´Ü¸»±âÀÇ È¸éÀ» ĸóÇÏ°í ¼¹ö·Î Àü¼ÛÇÑ´Ù.
±×¸®°í ¼¹ö´Â ȸ鿡¼ ¼öÇàÇÒ ÀÛ¾÷°ú ¡®actionVnc¡¯ ¸í·É¾î¸¦ Àü¼ÛÇÑ´Ù. ¾Ç¼ºÄڵ尡 ÇØ´ç ¸í·É¾î¸¦ ¼ö½ÅÇϸé óÀ½ ¾ÛÀ» ½ÇÇàÇßÀ» ¶§ ȹµæÇÑ Á¢±Ù¼º ¼ºñ½º ±ÇÇÑÀ» ÀÌ¿ëÇØ ÅÍÄ¡, ½º¿ÍÀÌÇÁ ¹× ȸé À̵¿ µîÀÇ µ¿ÀÛÀ» ¼öÇàÇÒ ¼ö ÀÖ´Ù.
![](http://www.boannews.com/media/upFiles2/2024/07/136319774_4831.jpg)
¡ãÁ¢±Ù¼º ¼ºñ½º ±ÇÇÑ ¿äû[ÀÚ·á=À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ]
´ÙÀ½À¸·Î ¿À¹ö·¹ÀÌ °ø°ÝÀ» ½ÃÀÛÇÏ´Â ¸í·É¾î´Â ¡®setlnjections¡¯·Î À̸¦ ¼ö½ÅÇÑ ¾Ç¼ºÄÚµå´Â ¸í·É¾î¿Í °°ÀÌ Àü¼ÛµÈ HTML Äڵ带 Base64·Î µðÄÚµùÇÑ ÈÄ, ¡®WebView¡¯ Ŭ·¡½º¸¦ ÀÌ¿ëÇØ °¡Â¥ ÆäÀÌÁö¸¦ ¶ç¿ì°í »ç¿ëÀÚ°¡ Á¤º¸¸¦ ÀÔ·ÂÇϵµ·Ï À¯µµÇÑ´Ù.
ÀÌ¿Ü¿¡µµ ´Ù¾çÇÑ ¸í·É¾î¸¦ ¼ö½ÅÇØ SMS Àü¼Û, ¾Û »èÁ¦ ¹× Á¤º¸ ¼öÁý µîÀÇ ¾Ç¼º µ¿ÀÛÀ» ¼öÇàÇÒ ¼ö ÀÖÁö¸¸, ºÐ¼® ½ÃÁ¡¿¡¼ C&C ¼¹ö¿Í ¿¬°áµÇÁö ¾Ê¾Æ ½ÇÁ¦ µ¿ÀÛÀº È®ÀεÇÁö ¾Ê¾Ò´Ù.
À×Ä«ÀÎÅÍ³Ý ½ÃÅ¥¸®Æ¼´ëÀÀ¼¾ÅÍ °ü°èÀÚ´Â ¡°À̹ø¿¡ ¹ß°ßµÈ ¾ÈƼµ¾ ¾Ç¼º ¾ÛÀº ±¸±Û Ç÷¹ÀÌ ¾÷µ¥ÀÌÆ®·Î À§ÀåÇØ ¡®Ãâó¸¦ ¾Ë ¼ö ¾ø´Â ¾Û ¼³Ä¡¡¯ ±â´ÉÀÇ È°¼ºÈ¸¦ ¿äû, Ãß°¡ ¾Û ¼³Ä¡¸¦ À¯µµÇÏ¸ç »ç¿ëÀÚÀÇ ´Ü¸»±â¿¡¼ ¹Î°¨ÇÑ Á¤º¸¸¦ Å»ÃëÇϱ⠶§¹®¿¡ »ç¿ëÀÚ ÁÖÀÇ°¡ ÇÊ¿äÇÏ´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ¡°ÀÌ¿Í °°Àº ÇÇÇظ¦ ¸·±â À§Çؼ´Â °ø½Ä ½ºÅä¾î°¡ ¾Æ´Ñ Ãâó°¡ ºÒºÐ¸íÇÑ ¾ÛÀÇ ¼³Ä¡¸¦ Áö¾çÇÏ°í, ÁÖ±âÀûÀ¸·Î ¹é½Å°ú OS¸¦ ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÒ °ÍÀ» ±Ç°íÇÑ´Ù¡±°í ´çºÎÇß´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>