지난 달 40개국 이상에서 ‘ZNIU’ 악성코드 발견
더티 카우 취약점 이용해 관리자 권한 획득

[보안뉴스 김경애 기자] 더티 카우(Dirty Cow) 취약점을 이용해 권한 상승을 노리는 안드로이드 악성코드가 발견됐다.


[이미지=한국인터넷진흥원]

이번에 발견된 악성코드는 ‘ZNIU’로 지난 25일 글로벌 보안업체 트렌드마이크로(Trend Micro) 보안 연구원이 발견한 것으로 알려졌다.

이번 악성코드는 안드로이드 사용자를 대상으로 리눅스의 더티 카우 취약점(CVE-2017-5195)을 이용해 권한 상승을 하는 악성코드로 분석됐다.

ZNIU를 탑재한 악성 앱은 1,200개 이상의 포르노 및 게임 앱으로 위장해 유포됐다. 지난 달 40개국 이상에서 ZNIU 악성코드가 발견됐으며, 피해를 당한 사용자는 5,000명이 넘는 것으로 파악되고 있다.

ZNIU 악성코드 동작방식에 대해 한국인터넷진흥원 침해사고분석단 취약점분석팀은 이용자가 악성 앱을 다운받으면 악성 애플리케이션이 설치되며, 악성코드가 C&C 서버와 연결하여 코드 업데이트를 확인하고, 더티 카우 취약점을 악용해 관리자 권한을 획득한다고 설명했다. 그 이후 해커는 사용자의 이동통신사 정보를 수집해 중국의 가짜 회사에 프리미엄 SMS 메시지를 보낸 후 증거를 없애기 위해 해당 메시지를 기기에서 삭제한다고 밝혔다.

구글은 더티 카우 취약점의 보안 패치를 지난해 11월에 실시했으며, 이에 따라 ‘Google Play Protect’를 통해 해당 악성코드 탐지가 가능하다. 따라서 이용자들은 최신 보안 업데이트를 진행하고, 제3의 출처가 아닌 구글 플레이 스토어에 등록된 공식 앱만 다운받아야 한다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>