안드로이드 대상 Anubis 악성코드

최근 300개 이상의 금융 앱을 표적으로 하는 공격이 Anubis 악성코드가 발견되었다. 해당 악성 앱은 안드로이드 단말기를 대상으로 Orange SA 앱을 위장하여 유포되었다.

 

2016년부터 활동한 것으로 알려진 Anubis 악성코드는 2020년, 쇼핑 및 은행 앱을 대상으로 하는 대규모 캠페인을 통해 발견된 바 있다. 해당 캠페인에서는 로그인 자격증명을 탈취하는 등의 악성 동작을 수행하였으나, 최근 공격에서는 녹음, 키로깅, DB 정보 탈취 등으로 악성 동작이 확대되었다.

 

[숨겨진 Anubis 클래스]

사진 출처: BleepingComputer

 

출처

[1] Bleepingcomputer (2021.12.15) - Anubis Android malware returns to target 394 financial apps
https://www.bleepingcomputer.com/news/security/anubis-android-malware-returns-to-target-394-financial-apps/