㈜아울시스템즈

카프라랫 (CapraRAT)

보안 외신 블리핑컴퓨터에 의하면 APT36이라는 해킹 조직이 악성 안드로이드 멀웨어를 유포하는 중이라고 한다. 유포되는 멀웨어의 이름은 카프라랫(CapraRAT)이며, 일종의 원격 접근 트로이목마라고 한다. 가짜 유튜브 애플리케이션의 모습으로 퍼지고 있어 안드로이드 사용자들의 주의가 요구된다. 사용자의 장비에서 각종 데이터를 수집하고, 오디오와 비디오를 기록하며, 민감한 통신 정보에도 접근할 수 있다. 다만 이 가짜 유튜브 앱은 공식 플레이 스토어를 통해 퍼지고 있지는 않다. 따라서 소셜엔지니어링 공격을 통해 피해자들에게 접근하는 전략이 사용되고 있을 것으로 보인다.
- 이하 생략 -

[보안뉴스]파키스탄의 해킹 조직, 가짜 유튜브 앱 통해 멀웨어 퍼트리는 중

           https://www.boannews.com/media/view.asp?idx=122107