 |
제 목 :
[카스퍼스키] 보안 앱 위장해 정보 탈취하는 '루나스파이(LunaSpy)' 탐지 |
 |
작성자 :
|
등록일 : 2025-08-18 오전 9:20:28 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 러시아내 안드로이드 기기 사용자를 대상으로 하는 새로운 스파이웨어 트로이목마를 발견했다고 밝혔다. 카스퍼스키 연구진이 ‘루나스파이(LunaSpy)’라고 명명한 이 악성코드는, 위협 행위자가 사회공학적 기법과 결합하여 사용자의 금전을 탈취하기 위한 목적으로 유포된다. 금융서비스 관련 보안 앱으로 위장해 침투한 뒤, 카메라·마이크 녹화, 위치 추적, 화면 캡처, 메시지·브라우저 활동 모니터링, 비밀번호·2단계 인증 코드·사진·통화 기록·연락처·SMS 등 다양한 정보를 탈취해 공격자에게 전송하는 다기능 스파이웨어 트로이목마다. 이러한 추정은 트로이목마의 기능과 설치 시 사용되는 명목 등 여러 기술적 지표에 의해 뒷받침된다.
카스퍼스키는 2025년 여름 동안 3,000건 이상의 루나스파이 관련 공격을 탐지했다. 이러한 분석은 카스퍼스키가 지난 2025년 6월과 7월 2달간 안드로이드 기기를 탐지한 결과를 기반으로 한다.
공격자들은 메시징 앱을 통해 루나스파이를 유포하며, 금융 서비스 관련 보안 솔루션으로 위장한다. 이 악성코드는 광범위한 기능을 갖추고 있다. 피해자의 주변 환경을 카메라와 마이크를 통해 기록할 수 있으며, 위치정보 추적, 화면 활동 캡처, 메시징 앱과 브라우저 내 행동 모니터링, 비밀번호 탈취 등이 가능하다. 또한 루나스파이는 감염된 스마트폰 내 통화 기록 및 연락처 목록에 접근할 수 있으며, SMS 메시지 읽기 기능도 갖추고 있다. 수집된 모든 데이터는 공격자에게 직접 전송된다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 135172의
게시물이 있습니다. 
