스마트폰을 물리적으로 파괴? 너무 위험한 말웨어 등장···카스퍼스키 「이런 말웨어는 본 적이 없다」

스마트폰을 물리적으로 파괴? 너무 위험한 말웨어 등장···카스퍼스키 「이런 말웨어는 본 적이 없다」

·발견된 Android를 타깃으로 한 말웨어 「Trojan.AndroidOS.Loapi」는 물리적으로 감염한 스마트폰을 파괴해버릴 가능성도 있다

·「Trojan.AndroidOS.Loapi」는 서드파티 어플 스토어나 브라우저 광고, SMS 베이스의 스팸메일 등을 통해서 배포되는 앱 속에 감춰진 말웨어

·Trojan.AndroidOS.Loapi」를 포함하는 어플 아이콘을 정리한 이미지

·인스톨이 완료하면, 앱은 디바이스 관리자 권한에 액세스하려고 합니다. 이 요구 화면은 유저가 동의할 때까지 몇 번이나 되풀이 표시된다

·이 말웨어에는 가상 통화 「Monero」를 마이닝 하는 기능도 포함되고 있어, 말웨어를 작성한 인물은 감염한 스마트폰이 마이닝한 가상 통화를 얻을 수 있습니다. Monero의 마이닝 자원이 적다고는 해도, 말웨어에 감염한 스마트폰에 전혀 부담이 없는 것이 아닙니다. 카스퍼스키의 연구자가 실제로 「Trojan.AndroidOS.Loapi」에 감염한 스마트폰을 이용해서 실험한 겨롸, 2일후에는 스마트폰 배터리가 부풀어서 케이스가 변형해버렸다고 합니다.

·「Trojan.AndroidOS.Loapi」는 가상 통화 마이닝 기능을 제외로 해서도 대단히 번거로운 말웨어, 고가인 유료 서비스에 등록시키는 것도 가능하고, SMS 메시지를 송신하거나 감염한 스마트폰을 이용해서 DDoS 공격을 장치하는 것도 가능합니다.

·카스퍼스키는 「지금까지 이러한 모든 공격을 장치할 수 있는 말웨어는 본 적이 없다」라고 했습니다.