안드로이드 스파이웨어 ‘라텔’ 유포 정황 드러나 잉카인터넷 시큐리티대응센터, 글로벌 보안업체 이셋 분석 내용 공유
[보안뉴스 김영명 기자] 암호화폐 채굴 게임으로 알려진 햄스터 컴뱃(Hamster Kombat)을 악용한 사이버 공격 사례가 여러 차례 발견된 것으로 알려졌다. 잉카인터넷 시큐리티대응센터는 글로벌 보안업체 이셋(ESET)의 분석을 인용해 이 같이 밝혔다.
▲가짜 애플리케이션 스토어 사이트[자료=잉카인터넷 시큐리티대응센터] 햄스터 컴뱃은 텔레그램 채널에서 공유되는 게임이다. 유포 경로를 악용한 공격자가 텔레그램 채널을 개설해 해당 게임으로 위장한 안드로이드 스파이웨어 ‘라텔(Ratel)’을 유포한 정황이 알려졌다. 또한 해당 게임을 설치할 수 있다고 속이며 사용자에게 원하지 않는 광고를 보여주는 가짜 앱 스토어 사이트도 발견됐다. 이 외에도 깃허브(GitHub) 저장소를 이용해 ‘루마 스틸러(Lumma Stealer)’ 악성코드를 마이크로소프트 윈도우(Windows) 환경에서 게임 자동화를 실행할 수 있는 도구라고 소개하면서 유포한 사례가 전해졌다.
잉카인터넷 시큐리티대응센터 분석팀은 이번 사건과 관련해 “이셋 측은 햄스터 컴뱃 게임이 인기가 많아 앞으로도 사이버 공격에 악용될 가능성이 높다고 언급했다”고 설명했다. [김영명 기자(boan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
김영명기자 기사보기
.jpg)
.png)
.jpg)
.jpg)
.jpg)
.jpg)
