PGR21.com
- 자유 주제로 사용할 수 있는 게시판입니다.
- 토론 게시판의 용도를 겸합니다.
Date 2023/04/21 00:24:08
Name Regentag
Subject [일반] 골도슨(Godoson) 멀웨어(Malware), 한국 안드로이드 생태계에 확산
보안뉴스의 4월 19일자 기사인데, 오늘 커뮤니티에 퍼지기 시작했네요.
PGR에는 아직 안 올라와 제가 올려봅니다.

[엘포인트, 롯데시네마, 곰 등 감염시킨 골도슨 멀웨어, 1억 회 다운로드 돼] (보안뉴스, 입력 : 2023-04-19 19:26 )
https://www.boannews.com/media/view.asp?idx=117273

[Goldoson: Privacy-invasive and Clicker Android Adware found in popular apps in South Korea](McAfee Labs, Apr 12, 2023)
https://www.mcafee.com/blogs/other-blogs/mcafee-labs/goldoson-privacy-invasive-and-clicker-android-adware-found-in-popular-apps-in-south-korea/

골드슨 멀웨어는 보안기업인 맥아피에서 최초로 탐지하였습니다.
앱 개발에 사용하는 3rd-party library 형태로 제작된 멀웨어로, 데이터 탈취와 클릭 사기 기능을 가졌다고 합니다.

감염된 앱 중 가장 많은 다운로드 기록을 보이고 있는 앱들입니다.
1) L.POINT
2) L.PAY
3) Swipe Brick Breaker
4) Money Manager Expense & Budget
5) Lotte Cinema
6) Live Score
7) GOM

국내에서 많이 사용되는 앱들인만큼, 앱 개발사들의 빠른 대응이 필요해 보이네요.
멀웨어를 제거한 업데이트가 나오고 있을테니 일반 사용자들은 앱 업데이트가 있다면 즉시 하시는게 좋을것 같아 보입니다.

통합규정 1.3 이용안내 인용

"Pgr은 '명문화된 삭제규정'이 반드시 필요하지 않은 분을 환영합니다.
법 없이도 사는 사람, 남에게 상처를 주지 않으면서 같이 이야기 나눌 수 있는 분이면 좋겠습니다."
Regentag
23/04/21 00:25
수정 아이콘
앗.. 글을 쓰고보니 유게에 이미 올리신 분이 있군요...
SAS Tony Parker
23/04/21 00:55
수정 아이콘
주객이 전도된 상황입니다.. 유게 글이 자게로 와야 맞지요 쓰신건 전혀 문제가 아닙니다
interconnect
23/04/21 01:19
수정 아이콘
다른 용도라 괜찮습니다.
드랍쉽도 잡는 질럿
23/04/21 09:19
수정 아이콘
유게에 쓸 내용이 아니죠.
Just do it
23/04/21 01:25
수정 아이콘
보통 국내 보안은 해외자료빨로 먼저 알려지는군요.
이게 우연일지 참...
유게에서도 봤는데 이글을 보니까 더 경각심이 느껴졌습니다.
VictoryFood
23/04/21 05:48
수정 아이콘
위 리스트에선 엞포인트만 깔았는데 지워버릴까 고민하게 되네요.
나중에 다시 설치하더라도 일단 지우는게 나을 거 같기도 하구요.
오드폘
23/04/21 06:36
수정 아이콘
일단 다 지웟는데
이미 감염이 되었다면 제가 확인할수 있는 방법이 있는건가요?
어째 애먼 티맵을 갑자기 지워라고 하더라
김은동
23/04/21 09:42
수정 아이콘
이게 운영체제나 다른 앱으로 전달되는 형태는 아니고 해당앱 내부에서만 작동되는거라서

이미 정보가 털렸다면 이미 털린거고
부정 광고클릭도 이미 된거라
제 생각에는 앱 삭제말고 다른걸 체크할건 없어보이긴 합니다
오드폘
23/04/21 10:28
수정 아이콘
앱작동중에 털어가는건가보네요
일단 지웟지만 찝찝한건 어쩔수가 없네요 크크
23/04/21 08:51
수정 아이콘
갑자기 티맵 업데이트를 계속 하라고 하길래 뭔가 이상하다 싶었는데;;
Regentag
23/04/21 09:42
수정 아이콘
업데이트를 빨리 해주셔야겠어요
23/04/21 10:49
수정 아이콘
이미 했죠, 근데 저기 주요 리스트엔 티맵이 빠져서 흐흐
페스티
23/04/21 09:10
수정 아이콘
엘포인트 깔려있었는데 -_-
23/04/21 09:11
수정 아이콘
메가박스 경고 뜨길래 지웠습니다.
근데 티맵은 자동 업데이트 된건지 경고가 안뜨네요.
샐러드
23/04/21 11:02
수정 아이콘
Maven Central에 악성코드가 심어진 라이브러리가 등록된 걸까요? 어떤 패키지가 감염원이었는지 궁금하네요.
Regentag
23/04/21 14:38
수정 아이콘
어떻게 감염된건지 저도 궁금하네요. 하지만 영어 문서는 읽기 싫고요 흐흐
옛날엔 델파이 개발자툴을 감염시켜서 컴파일되는 exe에 바이러스를 끼워넣는것도 있었다고 합니다.
https://xcoolcat7.tistory.com/m/557
단비아빠
23/04/21 19:39
수정 아이콘
(수정됨) 참 착한? 바이러스네요... 감염시킨 파일의 원본을 .bak 확장자로 바꿔서 남겨주다니...
아마 이번 악성코드도 올려주신 글과 비슷한 방식으로 간접적으로 감염된 것 같네요
저런 메이저한 앱들에서 공통적으로 쓸만큼 유명한 라이브러리가 감염원일 것 같지는 않고...
보다 마이너한 라이브러리가 일단 해당 개발자 PC를 감염시킨 후에 유명한 라이브러리를
변조한듯 싶네요.
나혼자만레벨업
23/04/21 19:47
수정 아이콘
L포인트 앱은 왜 업데이트를 안할까요? 3월말 업데이트로 이미 해결한 건지, 서비스 하기 싫은 건지...
목록 삭게로! 맨위로
번호 제목 이름 날짜 조회 추천
98529 [일반] 골도슨(Godoson) 멀웨어(Malware), 한국 안드로이드 생태계에 확산 [18] Regentag11309 23/04/21 11309 4
98528 [정치] 대통령실 “반도체·IRA 불확실성 해소”…한·미 정상회담서 ‘핵심 의제’ 안될 듯 [191] 한국화약주식회사19884 23/04/20 19884 0
98527 [정치] 외교부, 日 순시선 독도 근해 출현에 "우리 주권에 영향 안 미쳐" [50] 동굴곰16138 23/04/20 16138 0
98526 [정치] 中 외교부, 尹 대만 발언에 “말참견 허용 않는다” [94] 빼사스15910 23/04/20 15910 0
98524 [정치] 러시아 “받은 만큼 돌려주겠다”···한국에 경고 메시지 [143] 톤업선크림20662 23/04/20 20662 0
98523 [일반] 2023 코첼라 짧은 감상 [1] Charli6667 23/04/20 6667 1
98522 [일반] [역사] 평양냉면 vs 함흥냉면 / 냉면의 역사 [65] Fig.114834 23/04/20 14834 40
98521 [일반] 디지털 마약에 중독되는 현대인 [152] 일신17859 23/04/20 17859 41
98520 [일반] 보드게임 25종 사진과 세줄평 [68] 소이밀크러버9587 23/04/20 9587 26
98519 [일반] 배터리 아저씨의 슈카월드 저격 [94] 맥스훼인22117 23/04/20 22117 4
98518 [일반] 질문게시판의 답글이 이렇게 좋은 기능을 합니다. [19] 대단하다대단해9694 23/04/20 9694 19
98517 [일반] 즐거운 PGR21 신규 운영위원 모집합니다.(추게/이벤트 운영위) [8] jjohny=쿠마5983 23/04/10 5983 2
98515 수정잠금 댓글잠금 [일반] 저번주부터 되는 일이 없네요. [88] 문재인대통령15979 23/04/19 15979 16
98514 [정치] 김포 직장인, 배타고 여의도·강남으로…오세훈 "리버버스 도입" [165] 덴드로븀18384 23/04/19 18384 0
98513 [정치] 4.19를 기념하며 - 국부의 품격 [151] lexicon16932 23/04/19 16932 0
98511 [정치] 윤 대통령 "민간인 대규모 공격시 우크라에 인도적 지원만 고집 어려워" 로이터 인터뷰 [268] 사당동커리24792 23/04/19 24792 0
98510 [일반] 오랜만에 뻘글, 과연 E는 I를 억압하는가? [97] 항즐이10124 23/04/19 10124 3
98509 [일반] 엠폭스에 대한 포괄적 정보와 의견, 당부.jpg [27] 여왕의심복12242 23/04/19 12242 54
98508 [정치] 지방자치제는 우리에게 너무 이른 것이었나(내용 추가) [55] PENTAX13561 23/04/19 13561 0
98507 [정치] 尹, 전세사기 피해주택 경매 중단…“은행도 경매 연기” 요청 [62] 굄성14817 23/04/18 14817 0
98506 [일반] 전세금 못 돌려받으면 그 집을 사게 해주는 건 어떨까요? [107] qwerasdfzxcv14590 23/04/18 14590 0
98505 [정치] 기시다 총리 테러범, 자민당 정권 비판…“통일교와 유착해 정권 유지” [15] 기찻길8629 23/04/18 8629 0
98504 [정치] 공익이 사고치면 현역으로? [93] 톰슨가젤연탄구이9266 23/04/18 9266 4
목록 이전 다음
댓글

+ : 최근 1시간내에 달린 댓글
+ : 최근 2시간내에 달린 댓글
맨 위로