커뮤니티 이용시 유의사항
1. 본 게시판은 회원이 자유롭게 작성하고 활동하는 공간입니다. 다만 회원께서는 아래에 내용을 숙지하셔야 합니다
   - 사회의 질서, 미풍양속을 저해할 내용 작성 금지
   - 타인의 불쾌감 및 문제를 발생 시킬 수 있는 내용 작성 금지
   - 기타 법률적 위반 내용 및 문제가 발생될 수 있는 내용 작성 금지
   * 위 내용과 관련된 내용 발견 시 회사는 사후라도 삭제할 수 있습니다
2. 회원이 작성한 내용에 대해서는 회원이 모든 책임지며, 회사와는 이와 무관합니다
   다만, 회사 내의 담당자의 판단에 따라 작성자의 동의 없이 삭제 될 수 있으며, 이에 따른 포인트 및 혜택사항도 모두 삭제됩니다.
3. 회사는 외부 공식적인 요청에 따라 게시판글에 따른 관련 정보를 제공합니다.

<특보> 안드로이드폰 가상화폐 피싱앱 주의보

페라리 2018-03-07 (수) 10:56 6년전 14111

최근 안드로이드 스마트폰을 대상으로 가상화폐 인기에 편승해

피싱이나 채굴을 시도하는 사기앱이 기승을 부리고 있어 사용자 주의가 요구된다.

6일 이셋코리아에 따르면, 가상화폐 거래소 계정정보를 탈취하기 위해

사용자를 피싱 사이트로 유도하는 가짜앱과 안드로이드용 가상화폐 채굴 앱 다수가 구글플레이에서 유통되고 있는 것으로 나타났다.

거래소 계정 정보를 탈취하기 위해 피싱 사이트로 유도하는 최근 사례는 2017년 구글 플레이에서 다수가 발견된 가짜 '폴로닉스(Poloniex)' 앱이 대표적이다. 폴로닉스는 최근 골드만삭스 출자사인 서클이 인수한다고 밝혀 화제가 된 바 있는 가상화폐 거래소다.

사용자가 가짜 앱을 설치해 실행하면 거래소 공식 사이트와 유사하게 제작된 피싱 사이트로 사용자를 안내해 계정 정보를 입력하도록 유도한다. 도용된 계정 정보는 이후 가상화폐 탈취에 악용될 가능성이 높다.

스마트폰 자원을 무단으로 가상화폐 채굴 작업에 동원하는 악성 앱도 증가하는 추세다. 가상화폐 채굴 앱이 악성인지 아닌지는 사용자 동의 여부에 달려 있으며, 다른 사람이 내 장치를 도용해 채굴 작업을 한다면 이는 악성코드로 분류한다.

최근 구글 플레이에 등록된 '버그 스매시(Bug Smashe)'라는 게임은 수만대의 안드로이드 스마트폰에서 모네로 가상화폐를 비밀리에 채굴한 것으로 드러났다. 이와 반대로 가상화폐 채굴 앱으로 알려졌으나, 실제로 채굴 작업은 수행하지 않고 광고만 표시하는 가짜 앱도 등장했다.

김남욱 이셋코리아 대표는 "가상화폐 거래용 앱은 모바일 뱅킹 앱과 같은 보안 수준으로 다뤄져야 하며, 사이트에서 공식적으로 제공하는 앱인지 반드시 확인해야 한다"며 "구글 플레이에서 앱을 설치할 때도 다운로드 횟수, 앱 평점, 리뷰 등을 미리 확인하고 신뢰할 수 있는 앱을 설치하는 것이 좋다"고 말했다.

#출처 : IT조선 (http://it.chosun.com/news/article.html?no=2847666)

안드로이드폰 사용하시는 분들 조심하셔야겠네요.