- 해커들은 이제 기기를 제어하기 위해 텔레그램을 악성코드와 함께 무기로 사용하고 있습니다.
- 보도에 따르면 해커들은 2024년부터 운영되어 온 백도어 악성코드를 사용하고 있습니다.
- 분석가들은 이 악성코드가 앱의 기능을 조작하여 해커들이 탐지되지 않고 활동할 수 있게 한다고 주장합니다.
보고서에 따르면 악성코드는 합법적인 데이트 및 커뮤니케이션 플랫폼을 사칭하는 앱 내 광고와 제3자 앱 스토어를 통해 기기에 전달됩니다. 이 위협은 모바일 악성코드 배포에서 상당한 격상을 나타내며, 58,000대의 감염된 기기로 확산되고 있습니다.
또한 이 악성코드는 3,000대 이상의 스마트폰, 태블릿, TV 박스 및 일부 Android 기반 차량 시스템으로 확산되었습니다.
해커들이 Telegram에 악성코드를 사용하여 접근
보고서 에 따르면 백도어 배포는 2024년에 시작되었으며, 해커는 포르투갈어와 인도네시아어 템플릿을 통해 주로 브라질과 인도네시아 사용자를 표적으로 삼았습니다. 피해자들은 모바일 애플리케이션 내 광고를 접하게 되며, 이는 가짜 리뷰와 무료 비디오 채팅 및 데이트 기회를 홍보하는 배너가 있는 가짜 앱 카탈로그로 리디렉션됩니다. 이러한 가짜 웹사이트는 합법적인 앱과 동일해 보이는 악성코드가 주입된 앱을 제공합니다.
악성 웹사이트 외에도 백도어는 APKPure, ApkSum, AndroidP 등 확립된 제3자 저장소에도 침투했으며, 여기서는 디지털 서명이 다르지만 공식 메신저 개발자 이름으로 기만적으로 게시됩니다.
분석가들은 이 악성코드가 로그인 자격 증명, 비밀번호 및 전체 채팅 기록을 포함하여 기밀 정보를 탈취할 수 있는 뛰어난 능력을 가지고 있다고 확인했습니다. 백도어는 활성 Telegram 세션 목록에서 제3자 기기 연결을 숨겨 침해된 계정 징후를 숨깁니다.
또한 이 악성코드는 승인 없이 피해자를 채널이나 채팅에서 제거하거나 추가할 수 있으며, 이러한 행동을 완전히 위장하여 침해된 계정을 Telegram 채널 구독자를 인위적으로 늘리는 도구로 변형시킵니다.
기존 Android 위협과 차별화되는 점은 명령 및 제어(C2) 운영을 위해 Redis 데이터베이스를 사용한다는 것입니다. 이전 버전의 악성코드는 전통적인 C2 서버에 의존했지만, 개발자들은 Redis 기반 명령을 통합했습니다.
악성코드가 탐지되지 않은 상태에서 기능 조작
보고서에 따르면 백도어는 탐지되지 않은 상태에서 메신저 기능을 조작하기 위해 여러 기술을 사용합니다. 핵심 앱 기능에 간섭하지 않는 작업의 경우, 해커들은 Android 프로그램 아키텍처 내에서 특정 작업을 담당하는 별도의 코드 블록인 이미 준비된 메신저 메서드의 미러를 사용합니다.
이 미러는 앱이 원래 Telegram X 인터페이스를 완벽하게 복제하는 창 내에서 피싱 메시지를 표시할 수 있게 합니다.
더 깊은 통합이 필요한 다른 작업의 경우, 악성코드는 Xposed 프레임워크를 사용하여 앱 메서드를 수정합니다. 이를 통해 특정 채팅 숨기기, 승인된 기기 숨기기, 클립보드 내용 가로채기 등의 기능을 수행할 수 있습니다. 백도어 악성코드는 Redis 채널과 C2 서버를 사용하여 사용자가 메신저 창을 최소화하거나 복원할 때마다 SMS, 연락처 및 클립보드 내용을 업로드하는 등 광범위한 명령을 수신합니다.
해커들은 클립보드 모니터링을 사용하여 암호화폐 지갑 비밀번호, mnemonics 구문 또는 무심코 노출된 기밀 비즈니스 커뮤니케이션과 같은 데이터를 탈취합니다. 백도어는 기기 정보, 설치된 애플리케이션 데이터, 메시지 기록 및 인증 토큰을 수집하며, 정상적인 Telegram 메신저 운영의 외관을 유지하면서 3분마다 해커에게 이 정보를 전송합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
