안드로이드 뱅킹 악성코드 ‘ERMAC v3’ 소스코드 유출…새로운 변종 출현 우려 (사진 출처 : 데일리시큐) 안드로이드 뱅킹 악성코드 ‘ERMAC v3’ 소스코드가 온라인에 공개되었습니다. 보안 연구진에 의해 확인된 이 악성코드는 사용자의 개인 정보를 탈취하기 위해 고안된 여러 가지 기능을 포함하고 있습니다.
이제 이 악성코드의 구조와 작동 방식을 자세히 살펴보도록 하겠습니다. ERMAC v3 개요 ERMAC v3는 안드로이드 기반의 뱅킹 트로이목마로, 사용자의 금융 정보를 타겟으로 하는 악성코드입니다.
이 버전은 이전 버전보다 공격 범위가 크게 확장되어, 700여 개의 다양한 앱을 공격 대상으로 삼고 있습니다. 특히 은행 앱, 쇼핑 앱, 그리고 가상화폐 지갑 등이 주요 타겟입니다.
악성코드의 작동 방식 이 악성코드는 화면 위에 가짜 입력창을 덧씌우는 방식을 유지하며 사용자 정보를 탈취합니다. 사용자가 실제로 입력하는 정보는 가짜 입력창을 통해 외부로 전송되며, 이를 통해 악성코드...