해커들이 텔레그램 메신저에 악성코드를 심어 시스템 제어권을 탈취했습니다

보도에 따르면, 해당 악성 소프트웨어 는 합법적인 데이트 및 커뮤니케이션 플랫폼으로 위장한 앱 내 광고와 제3자 앱 스토어를 통해 기기에 유포됩니다. 이 위협은 모바일 악성 소프트웨어 유포가 크게 증가했음을 보여주며, 현재까지 5만 8천 대의 기기가 감염되었습니다.

게다가 이 기술은 3,000개 이상의 스마트폰, 태블릿, TV 박스 및 일부 안드로이드 기반 차량 시스템에도 확산되었습니다.

해커들이 텔레그램에 악성코드를 심어 접근 권한을 탈취했습니다

보고서에 따르면 백도어 배포는 2024년에 시작되었으며, 해커는 주로 포르투갈어와 인도네시아어 템플릿을 사용하여 브라질과 인도네시아 사용자를 표적으로 삼았습니다. 피해자들은 모바일 애플리케이션 내 광고를 접하게 되는데, 이 광고는 가짜 리뷰와 무료 영상 채팅 및 데이트 서비스를 광고하는 홍보 배너가 있는 가짜 앱 카탈로그로 연결됩니다. 이러한 가짜 웹사이트는 악성코드가 실제 앱과 똑같이 생긴

악성 웹사이트 외에도, 이 백도어는 APKPure, ApkSum, AndroidP와 같은 기존의 타사 저장소에도 침투하여 공식 메신저 개발자의 이름으로 위장 게시되었지만, 실제 디지털 서명은 다릅니다.

분석가들은 해당 악성코드가 로그인dent증명, 비밀번호, 전체 채팅 기록을 포함한dent정보를 탈취하는 뛰어난 기능을 가지고 있음을dent. 또한 이 백도어는 활성 텔레그램 세션 목록에서 타사 장치 연결을 숨겨 계정 침해 표시를 감춥니다.

게다가 이 악성 프로그램은 피해자의 동의 없이 채널이나 채팅방에서 피해자를 추가하거나 삭제할 수 있으며, 이러한 행위를 완전히 숨길 수 있고, 해킹된 계정을 텔레그램 채널 구독자 수를 인위적으로 부풀리는 도구로 활용할 수 있습니다.

이 악성코드가 기존 안드로이드 위협과 다른 점은 명령 및 제어 작업에 Redis 데이터베이스를 사용한다는 것입니다. 초기 버전의 악성코드는 기존의 C2 서버에 의존했지만, 개발자들은 Redis 기반 명령어를 통합했습니다.

악성 소프트웨어는 탐지되지 않고 기능을 조작합니다

보고서에 따르면 백도어는 탐지되지 않고 메신저 기능을 조작하기 위해 여러 기술을 사용합니다. 핵심 앱 기능에 영향을 주지 않는 작업을 위해 해커들은 이미 준비된 메신저 메서드의 미러를 사용하는데, 이는 안드로이드 프로그램 아키텍처 내에서 특정 작업을 담당하는 별도의 코드 블록입니다.

이 미러링 기능을 통해 앱은 원래 텔레그램 X 인터페이스를 완벽하게 재현하는 창 안에 피싱 메시지를 표시할 수 있습니다.

더욱 심층적인 통합이 필요한 다른 작업의 경우, 악성코드는 Xposed 프레임워크를 사용하여 앱 메서드를 수정함으로써 특정 채팅 숨기기, 승인된 기기 숨기기, 클립보드 내용 가로채기 등의 기능을 수행합니다. 백도어 악성코드는 Redis 채널과 C2 서버를 이용하여 사용자가 메신저 창을 최소화하거나 복원할 때마다 SMS, 연락처, 클립보드 내용을 업로드하는 등 광범위한 명령을 수신합니다.

클립보드 모니터링은 해커들이 암호화폐 지갑 비밀번호, 니모닉 구문, 또는 사용자가 모르는 사이에 노출된dent업무 관련 정보 등 데이터를 훔치는 데 사용됩니다. 백도어는 기기 정보, 설치된 애플리케이션 데이터, 메시지 기록, 인증 토큰 등을 수집하여 정상적인 텔레그램 메신저 작동처럼 위장한 채 3분마다 해커에게 전송합니다.