악성 Google Play 스토어 앱이 7만 달러를 훔친 사례

Google Play 스토어는 앱을 다운로드하는 가장 안전한 방법 중 하나이지만, 그렇다고 해서 보안이 전혀 없는 것은 아닙니다. 가끔 큰 사기가 틈새를 파고들어 악성 소프트웨어 개발자에게 상당한 돈을 벌어들이는 경우가 있습니다. 이제 구글의 방어망을 우회하여 피해자에게서 7만 달러를 뜯어낸 앱이 등장했습니다.

Google Play 스토어의 악성 앱이 사용자로부터 수천 달러를 훔칩니다.

Check Point Research의 보고서에 따르면, 악의적인 공격자가 가짜 WalletConnect 앱을 업로드한 후 Google Play Store가 파괴적인 공격을 받았습니다. WalletConnect는 암호화폐 보유자가 자신의 지갑을 Web3의 분산형 애플리케이션에 연결하는 데 사용하는 프로토콜입니다. 다양한 기술이 WalletConnect를 사용하여 거래를 진행하지만, 서비스 자체에는 공식 앱이 없습니다.

악의적인 사람들은 이 사실을 알고 프로토콜의 많은 문제를 해결한다고 주장하는 가짜 WalletConnect 앱을 만들었습니다. 그런 다음 가짜 긍정적인 리뷰를 통해 앱의 평판을 부풀려 보안감을 조성합니다. 리뷰가 완전히 다른 앱을 언급하는 것처럼 보이더라도, 그것만으로도 앱의 신뢰성을 입증하기에 충분할 만큼 평점이 높아집니다.

Check Point Research의 보고에 따르면 약 10,000명이 가짜 앱을 다운로드했지만, 그 중 150명만이 앱을 자신의 암호화폐 지갑에 추가했습니다. 하지만 그 금액은 악의적인 개발자들이 앱이 폐쇄되기 전에 손상된 지갑에서 7만 달러를 인출하기에 충분했습니다.

Google Play 스토어에서 악성 앱으로부터 안전을 유지하는 방법

이 경우 공격은 암호화폐 지갑을 가진 사람에게만 영향을 미칩니다. 하지만 Google Play 스토어의 악성 앱은 모든 계층의 사람들을 표적으로 삼습니다. 암호화폐를 소유한 적이 없더라도 Google Play 스토어가 실제로 얼마나 안전한지 이해하는 데 시간을 투자하는 것이 좋습니다.

안드로이드에서 위험한 앱을 피하는 방법은 많지만, 이 특정 앱은 사람들을 속이기 위해 몇 가지 불쾌한 속임수를 사용했습니다. 사람들은 최근 출시 날짜를 이용해 가짜 앱을 식별할 수 없습니다. WalletConnect가 출시한 이 앱은 완전히 새로운 앱이기 때문입니다. 게다가, 가짜 긍정적 리뷰가 넘쳐나면서 앱의 평점이 상승했는데, 실제 내용은 전혀 의미가 없었습니다.

이런 경우, 공식 앱인 듯 보이지만 최근에 출시되었고 다운로드 수가 적고 리뷰가 충분히 신뢰할 만한 앱이라면 해당 회사에 직접 다시 한번 확인해 보세요. 앱에 대한 공지사항이 있는지 회사 웹사이트와 소셜 미디어를 확인하고, 공지사항이 없다면 메시지를 보내 새로운 앱에 대해 문의하세요. 가짜 앱이라면 회사는 사용자에게 경고하고 앱을 삭제하기 위해 할 수 있는 모든 조치를 취할 수 있습니다.