Anatsa 모바일 맬웨어 공격 캠페인
사이버 보안 연구원들이 아나차 트로이 목마를 통해 조직된 새로운 안드로이드 뱅킹 악성코드 공격을 발견했습니다. 티봇(TeaBot) 또는 토들러(Toddler)라고도 불리는 이 정교한 위협은 미국과 캐나다 사용자를 표적으로 삼는 캠페인으로 다시 부상했습니다. 구글 플레이 스토어에 게시된 합법적인 앱을 통해 사기성 수법을 사용하는 것입니다.
목차
문서 도구로 위장한 악성코드
이 캠페인의 중심에는 '문서 뷰어 - 파일 리더'(APK 패키지: 'com.stellarastra.maintainer.astracontrol_managerreadercleaner')라는 유틸리티로 위장한 드로퍼 앱이 있습니다. 무해한 PDF 도구로 위장한 이 앱은 '하이브리드 카 시뮬레이터, 드리프트 & 레이싱'이라는 개발사가 배포했는데, 이 이름 자체도 의심을 불러일으킵니다. 상당한 다운로드 수를 기록한 후, 업데이트에 악성 코드가 삽입되어 피해자의 기기에 Anatsa를 다운로드하고 설치했습니다.
이 앱은 2025년 5월 7일에 출시되어 2025년 6월 29일까지 무료 도구 카테고리에서 4위를 차지했습니다. 그 시점까지 약 9만 건의 다운로드를 기록한 후 삭제되었습니다. 이후 Google은 이 앱과 관련 개발자 계정을 Play 스토어에서 삭제했음을 확인했습니다.
은밀한 전략과 익숙한 플레이북
Anatsa 캠페인은 검증된 사이클을 따릅니다.
합법적인 앱 배포 : 깔끔하고 완벽한 기능을 갖춘 앱을 Play 스토어에 업로드합니다.
지연된 감염 : 상당한 규모의 사용자 기반을 구축한 후 악성 코드가 포함된 업데이트를 푸시합니다.
자동 설치 : 맬웨어는 원래 패키지에서 보이지 않게 별도의 앱으로 설치됩니다.
목표 과제 : 외부 서버에서 동적으로 가져온 공격 대상 금융 기관 목록을 수신합니다.
이 다단계 공격은 Anatsa의 지속적인 성공 전략의 일환입니다. 초기 단계에서는 잠복해 있다가 신뢰와 지지를 얻은 후에야 활성화함으로써, 이 캠페인은 조기 탐지를 피하고 짧지만 효과적인 배포 기간, 즉 2025년 6월 24일부터 6월 30일까지의 기간 동안 그 영향력을 극대화합니다.
금융 사기에 대한 고급 기능
Anatsa가 설치되면 재정적 착취를 목표로 하는 다양한 악성 활동이 가능해집니다.
- 오버레이 공격과 키로깅을 통한 자격 증명 도용.
이러한 오버레이는 사용자에게 은행 앱이 유지 관리를 위해 일시적으로 다운된 것으로 생각하게 하지만 실제로는 자격 증명이 유출되어 승인되지 않은 거래에 사용될 가능성이 있습니다.
아나차 위협의 세계적 진화
2020년에 처음 발견된 Anatsa는 상당히 진화했습니다. 2024년 초에는 유사한 수법으로 슬로바키아, 슬로베니아, 체코 공화국의 사용자를 공격했으며, 최초 배포 후 몇 주 만에 무해한 앱이 악성 앱으로 변질되었습니다. 이 악성코드가 적응하고 지리적 범위를 확장하는 능력은 전 세계 모바일 뱅킹 고객에게 지속적인 위협이 되고 있음을 보여줍니다.
최근 북미에서 진행된 캠페인은 Anatsa가 미국과 캐나다 금융 기관에 점점 더 관심을 갖고 있다는 것을 보여주는 사례이며, 사소한 조정만으로 성공적인 공격 방법을 신속하게 전환하고 재사용할 수 있는 능력을 보여줍니다.
보호 조치 및 업계 대응
금융 서비스 부문의 조직은 다음을 촉구받습니다.
- 모바일 기기에서 발생하는 의심스러운 활동을 모니터링합니다.
- 가짜 앱 오버레이와 승인되지 않은 업데이트의 위험성에 대해 고객을 교육하세요.
- 자격 증명이 손상된 경우에도 사기를 감지하기 위해 인증 메커니즘을 강화합니다.
사용자를 위한 주요 위험 신호:
- 업데이트 후 비정상적인 권한을 요청하는 앱.
- 뱅킹 앱에 "유지관리" 오버레이가 갑자기 나타납니다.
- 앱 개발자 이름이나 앱 카테고리에 일관성이 없습니다.
Google은 이 캠페인에 관련된 악성 앱이 Google Play 스토어에서 제거되었다고 밝혔습니다.
마지막 생각
아나차(Anatsa) 캠페인은 디지털 생태계에서 신뢰가 얼마나 빠르게 악용될 수 있는지를 여실히 보여줍니다. 구글 플레이 스토어라는 신뢰받는 환경에 침투한 이 악성코드는 수천 대의 기기에 성공적으로 침투했습니다. 지속적인 교육, 적극적인 보안 모니터링, 그리고 건전한 회의주의는 이처럼 진화하는 위협에 맞서는 최선의 방어책입니다.
