보안 기업 ESET의 분석가들은 사기성 암호화폐 앱이 다음을 우회하기 위한 방법을 사용하고 있음을 발견했습니다. 인증 메커니즘 구글에서.
구글은 불법 기업들이 이를 악용하는 것을 방지하기 위해 최근 안드로이드 앱의 SMS 및 통화 기능에 제한을 부과했습니다.
해당 앱들은 BTCTurk Pro Beta, BtcTurk Pro Beta, BTCTURK PRO라는 이름을 가지고 있으며, legitimate Turkish crypto firm – BtcTurk –의 인상을 만들어 서비스에 접근하려 했습니다.
사용자가 사기성 BtcTurk 앱의 사본을 다운로드하면, 앱은 사용자에게 알림 접근 권한을 요청합니다. 이렇게 하면 앱은 사용자의 기기에서 다른 앱의 알림을 열람하고 이를 자신의 금전적 이익을 위해 악용할 수 있습니다.
“2019년 3월 구글의 제한 조치의 긍정적인 효과 중 하나는 자격 증명을 훔치는 앱이 SMS 기반 2FA 메커니즘을 우회하기 위해 이러한 권한을 남용하는 옵션을 잃었다는 것입니다. 그러나 이러한 가짜 앱의 발견으로 우리는 이제 이 SMS 권한 제한을 우회하는 첫 번째 악성 소프트웨어를 보게 되었습니다.”라고 ESET의 연구원인 루카슈 슈테판코는 말했습니다.
알림 기능은 최근 안드로이드 젤리빈 4.3 버전에서 구현되었으며, 이는 거의 모든 현재 안드로이드 기기가 사기의 침투 방법에 취약할 수 있음을 의미합니다. 사기성 BtcTurk 앱은 당시 안드로이드 기기의 대부분에서 작동할 수 있습니다.
그럼에도 불구하고, 가짜 앱이 선호하는 침투 방식에는 단점이 따릅니다: 사기 운영자는 텍스트 필드에 맞는 콘텐츠에만 접근할 수 있습니다.
이는 모든 텍스트가 OTP에 포함되지 않음을 의미합니다. 더 짧고 간결한 메시지는 알림 메시지에서 제외될 가능성이 높습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
시란지브 산타남
시란지브는 5 년 이상 콘텐츠 개발과 전문 작가를 맡아 왔습니다. 그는 기술 기업, 디지털 관리 회사 및 뉴스 매체에서 일해 왔습니다. 암호화폐는 몇 년 동안 그의 주요 관심사 중 하나였으며, 그는 이 급성장하는 새로운 분야에 깊은 열정을 가지고 있습니다.
