Quick Heal, Google Play 스토어에서 1억 회 다운로드된 가짜 바이러스 백신 앱 발견

2024 년 9 월 9 일

• 사용자에게 강력한 보안을 제공하는 Quick Heal Total Security for Mobile은 이 애플리케이션을 성공적으로 감지합니다.

푸네, 2024년 9월 9일 – 세계적인 사이버 보안 솔루션 제공업체인 퀵힐 테크놀로지스(Quick Heal Technologies Limited)는 구글 플레이 스토어에서 1천만 회 이상 다운로드된 가짜 백신 앱을 발견했습니다. "AntiVirus – Virus Cleaner"라는 이름의 이 앱은 합법적인 백신 앱처럼 위장하고 있지만, 실제 보안 기능은 전혀 갖추고 있지 않습니다.

Quick Heal의 분석에 따르면, 이 앱의 주요 목적은 실제 보안 혜택을 제공하는 것이 아니라 광고를 표시하고 다운로드 수를 늘리는 것입니다. 이 앱은 "기기 및 애플리케이션 검사"와 같은 기능을 통해 실제 바이러스 백신 앱의 기능을 흉내 내지만, 악성 또는 정상으로 표시된 앱 목록을 제외하고는 실제 검사 기능은 제공하지 않습니다. 이 목록은 고정된 것으로 보이며 Quick Heal의 분석 기간 동안 업데이트되지 않았습니다.

앱 설치 시 Google Play 스토어에 표시되는 것과 다른 아이콘이 표시되고, 시작 화면에는 광고가 표시됩니다. 또한 앱은 다양한 권한을 요청하고 사용자에게 가짜 바이러스 탐지 알림을 표시하여 결국 더 많은 광고가 표시되도록 합니다. 흥미롭게도, 앱은 거의 모든 애플리케이션을 "위험 애플리케이션"으로 탐지하는데, 이는 정상적인 바이러스 백신 앱처럼 보이도록 하는 전략으로 보입니다.

앱의 패키지 파일을 자세히 살펴보면 "assets" 하위 폴더에 `blackListActivities`, `permissions`, `whiteList`, `whiteListReview`를 포함한 의심스러운 JSON 파일이 있습니다. 이 파일에는 Facebook, Instagram, LinkedIn, Skype와 같은 인기 앱의 허용 목록과 앱 자체의 패키지 이름이 포함되어 있으며, 이 패키지 이름은 탐지되지 않도록 허용 목록에 추가됩니다. 또한 이 앱은 허용 목록에 "com.android.*"와 같은 와일드카드를 사용하는데, 이를 통해 유사한 패키지 이름을 가진 악성 앱이 탐지를 우회할 수 있습니다.

Quick Heal Total Security for Mobile은 패키지 이름 "com.coopresapps.free.antivirus", MD5 해시 "cb2ebff07b16fffc6c3df0251247fe1d"를 사용하여 이 애플리케이션을 "Android.Blacklister (PUP)"로 성공적으로 감지했습니다.

퀵힐 테크놀로지스 리미티드의 CEO인 비샬 살비는 이번 사태에 대해 다음과 같이 논평했습니다. “이 가짜 백신 앱은 악성코드 제작자들이 사용자를 속여 허위 보안 인식을 심어주는 가짜 앱을 다운로드하도록 유도하는 전형적인 사례입니다. 무료 보안 앱은 사기일 가능성이 높고 잠재적으로 유해할 수 있으므로 다운로드 시 각별히 주의해야 합니다. 퀵힐처럼 기기 보안을 보장하는 신뢰할 수 있는 브랜드의 제품을 선택하는 것이 좋습니다. 무료로 제공되는 것은 설치하고 싶은 유혹을 불러일으킬 수 있지만, 가짜일 가능성도 있다는 점을 명심하십시오.”

가짜 모바일 앱으로부터 안전하게 보호하기 위해 Quick Heal은 사용자가 앱을 다운로드하기 전에 앱 설명을 확인하고, 앱 개발자 이름과 웹사이트를 확인하고, 리뷰와 평점을 꼼꼼히 읽을 것을 권장합니다. 또한 타사 앱 스토어에서 앱을 다운로드하지 말고, Quick Heal Total Security와 같은 신뢰할 수 있는 모바일 백신 솔루션을 사용하여 가짜 및 악성 앱이 휴대폰에 설치되는 것을 방지해야 합니다.

Quick Heal Technologies Limited 소개

Quick Heal Technologies Ltd.는 글로벌 사이버 보안 솔루션 제공업체입니다. Quick Heal의 모든 제품은 다양한 플랫폼에서 기기의 길이와 깊이에 걸쳐 IT 보안 관리를 간소화하도록 설계되었습니다. 소비자, 중소기업, 정부 기관, 기업 등 다양한 환경에 맞춰 맞춤 제작됩니다. 거의 3년 동안 Quick Heal은 컴퓨터 및 네트워크 보안 솔루션에 중점을 두고 연구 개발을 진행해 왔습니다.

현재 클라우드 기반 보안 및 고급 머신 러닝 기반 솔루션 포트폴리오는 위협, 공격 및 악성 트래픽이 발생하기 전에 차단합니다. 이를 통해 시스템 리소스 사용량을 크게 줄일 수 있습니다. 이 보안 솔루션은 인도에서 자체 개발되었습니다. Quick Heal Antivirus Solutions, Quick Heal Scan Engine 및 Quick Heal 제품군 전체는 Quick Heal Technologies Ltd.의 독점 제품입니다.

더 자세한 정보를 원하시면 www.quickheal.co.in을 방문하세요.