많은 사용자가 이상한 애플리케이션을 다운로드한 후 갑자기 은행 계좌의 돈을 잃었으며, 전문가들은 모바일로 돈을 이체할 때 휴대폰을 안전하게 보호하는 보호 계층을 만드는 방법을 보여줍니다.

카스퍼스키의 2023년 정보 보안 보고서에 따르면, 모바일 기기를 대상으로 한 악성코드 공격은 총 3,380만 건으로, 모바일 기기에서 사용자의 은행 계좌를 훔치는 악성코드 공격이 30% 증가했습니다. 많은 국가에서 은행 계좌를 표적으로 삼는 악성 소프트웨어가 300% 가까이 증가했습니다. 이 중 안드로이드 폰을 공격하는 데 주력하는 악성코드는 Trojan-Banker.AndroidOS 그룹에 속합니다.

최근 베트남에서 범죄자들은 ​​사람들이 VneID 애플리케이션을 통해 개인 식별 정보를 등록하고 인증해야 하는 상황을 이용해 유사한 가짜 애플리케이션을 만들고, 속임수를 써서 "먹이"를 유인해 설치하게 했습니다. 그리하여 피해자의 휴대전화를 장악하고 돈을 이체하거나, 연락처 목록에 있는 정보를 이용해 피해자의 가족을 사기쳤습니다.

2024년 1분기에는 Kaspersky Security Network에서 Kaspersky Mobile Security에 의해 차단된 모바일 폰을 표적으로 한 악성 코드 공격이 최대 1,010만 건에 달하는 것을 기록하면서 그 숫자가 급증했습니다. 구체적으로, 정보보안 모니터링 시스템은 KMS 애플리케이션을 통해 사용자 기기에 악성 애플리케이션 389,000개가 설치되는 것을 막았으며, 이 중 11,729개는 은행 계좌 정보를 훔치는 데 특화된 트로이 목마 맬웨어가 포함된 애플리케이션이고 1,990개는 랜섬웨어 맬웨어인 것으로 나타났습니다.

트로이 목마 맬웨어가 사용자의 휴대전화에 침투하면 피해자가 모르게 개인 데이터, 은행 계좌 정보를 은밀히 훔치고 키로거 등 다른 유형의 맬웨어를 다운로드합니다. 이들은 사용자의 모든 행동과 활동을 휴대전화로 기록하여 해당 정보를 사이버 범죄자에게 은밀하게 전송합니다.

NTS 보안 회사 이사 응오 쩐 부(Ngo Tran Vu) 씨는 "사기꾼들은 인기 있는 애플리케이션을 만들어 커뮤니티 채널이나 공유 네트워크에서 불법 복제 애플리케이션을 이용하려는 사용자들에게 무료로 배포합니다. 불법 복제 애플리케이션을 이용하기 위해 사용자들은 안드로이드 보안 계층을 제거하고 불법 복제 APK 애플리케이션을 설치하는 경우가 많은데, 이는 자신의 휴대폰에 악성코드가 내장되어 있다는 사실을 알지 못하기 때문입니다."라고 말했습니다.

Ngo Tran Vu 씨는 "가짜 앱은 Google Play나 Apple App Store에서 승인될 수 없기 때문에 사기꾼들은 경찰관을 사칭하여 피해자에게 직접 전화를 걸어 가짜 VneID를 설치하도록 요청한 다음 Zalo Chat을 통해 설치 파일을 보내 속일 수밖에 없습니다."라고 말했습니다.

가짜 VNeID 애플리케이션은 개인 정보 열람 및 은행에서 고객에게 송금 인증을 위해 보내는 OTP 코드가 포함된 메시지 열람 등 높은 수준의 접근 권한을 요구합니다. 따라서 사기범은 은행 계좌 애플리케이션을 통제하고 신속하게 자금을 이체합니다.

김탄