​

최근 구매대행업체의 앱처럼 위장하여 사용자들의 정보를 탈취하고 이를 보이스피싱에 활용하는 앱이 대거 발견되고 있습니다. 해당 앱은 실제 페이지를 그대로 수정해서 사용하며 사용자는 이를 알아차리기 힘듭니다. 앱의 아이콘과 이름, 업체명 등등이 각기 다르며 여러 가지 버전들로 구성되어 있고 페이지의 기본 틀은 비슷하게 표시되어 있습니다.

위와같은악성행위는하나의github주소에서C2를가져오기때문에계정정지만당하지않는다면주소를옮겨가며앞으로만들어내는모든앱도지속해서유지할수있습니다.지금도꾸준하게유사한버전들의앱을배포하고있고다른버전도추가로만들어내고있습니다.감염시정보들을탈취당하고사이트를그럴듯하게만들었기때문에사용자가알아차리기힘들수밖에없습니다.

현재 메이저 바카라 사이트M에서는 해당 앱을‘Trojan.Android.Banker’탐지 명으로 진단하고 있습니다.