티스토리 뷰



전 세계적으로 최소한 1,000 만대의 안드로이드 스마트폰이 중국 악성코드 "허밍배드 (HummingBad) '에 감염되었을 수 있다고 사이버 보안 소프트웨어 회사 체크포인트 (Check Point) 가 경고하고 있습니다. 올해 2 월에 이 악성코드를 발견 한 이후  관찰을 해온 이 회사에 따르면, 올해초는 보합이었다가  5 월 중순부터 감염 수가 급증하고있는 것 같습니다.



 

모든 악의 근원은 바로 중국 광고 대행사


체크포인트에 따르면이 악성코드를 만들어 낸 것은 잉몹(Yingmob)의 개발팀.  베이징을 거점으로하는 일반 광고 분석 기관 입니다. 잉몹에는 합법적 인 광고 플랫폼 및 추적 기술의 개발에 종사하는 팀이 존재하지만, 4 개의 그룹 총 25 명의 회원으로 구성된 '해외 플랫폼 개발팀(Development Team for Overseas Platform )'이 멀웨어의 개발을 담당하고있는 모양입니다. (멀웨어는 이용자의 장치를 손상시키거나 정보를 탈취 또는 이를 이용해 이익을 얻으려는 목적으로 만드는 악성 소프트웨어)


 


감염 운영체제 비율



허밍배드는 특정 웹사이트를 방문하는 것만으로 감염되는  '드라이브 바이 다운로드'공격을 감행하는 악성 코드입니다. 잉몹은 악성 코드에 감염된 스마트폰에 대한 전체 액세스 권한을 획득, 강제로 응용 프로그램을 다운로드하거나 광고를 보고하여 매달 30 만 달러에 달하는 수익을 올리고 있다고 볼 수 있습니다. 문제는 그것만이 아닙니다. 체크포인트는 잉몹 액세스 권한을 얻은 스마트폰의 정보를 판매할 수 있다고 지적하고 있습니다. 허밍배드 감염 피해를 입은 것은 주로 중국 과 인도의 사용자가 각각 160 만건, 135 만건에 달합니다. 다음 필리핀, 인도네시아, 터키가 이어 미국에서도 28 만 8,800 대가 감염. 영국, 호주에서도 10 만대 미만이 감염되어 있습니다.



감염국가  비율





by 옆집 사이공/ 게시글 퍼가는 것을 금지합니다





댓글
공지사항
최근에 올라온 글
최근에 달린 댓글