구글 안드로이드 응용프로그램(앱) 상당수에서 노출 수위가 심각한 포르노 광고와 회원가입을 유도하는 악성코드가 발견돼 비상이 걸렸다. 일부 어린이용 앱에서도 발견돼 구글이 앱 삭제 조치에 나섰다.
글로벌 보안기술 업체인 체크포인트(Check Point)는 최근 보고서를 통해 구글플레이 스토어의 60여개 게임 앱에 숨어 있는 신종 포르노 악성코드 '어덜트스와인(AdultSwine)'을 발견했다고 밝혔다.
구글플레이 스토어에 따르면 이 악성코드가 심어져 있는 앱들은 최대 700만회 다운로드 된 것으로 드러났다.
일부 앱의 경우 어린이를 대상으로 한 마인크래프트나 디즈니 캐릭터가 등장하는 게임 앱도 포함 된 것으로 확인됐다.
'어덜트스와인'의 특징은 크게 3가지로 포르노와 같은 매우 외설적이고 부적절한 광고를 게재하거나 개인정보를 유출할 수 있는 '가짜 보안앱' 설치를 시도한다. 일부는 고가의 유료 프리미엄 서비스에 가입하도록 유도한다.
작동 방식은 사용자가 특정 게임 앱을 설치하면 단말기에 '어덜트스와인'이 작동되고 사용자의 단말기 정보를 악성봇 명령/제어 서버(Command & Control Server)로 무단 수집해간다.
이를 이용해 포르노와 같은 무분별한 표적 광고를 노출시키고 사용자에게 허위로 악성코드 감염 경고 등을 통보해 불안감을 조성, 해결을 빌미로 제품 구매를 유도하는 악성 프로그램 스케어웨어(scareware)를 설치한다. 네 가지의 짧은 질문에 답하면 각종 프리미엄 유료 회원에 가입되는 식이다.
악성코드 '어덜트스와인' 악성앱 작동 방식 (Check Point)
일부 어린이용 게임에서는 게임을 하는 동안 갑자기 포르노 광고가 등장하기도 했다.
어린이에게 인기가 높은 마인크래프트를 응용한 '파이브 나이트 서바이벌 크래프트(Five Nights Survival Craft)' 게임은 최대 500만회, 디즈니의 자동차 애니메이션 '카(CAR)'의 맥퀸 라이트닝이 등장하는 '맥퀸 카 레이싱 게임(Mcqueen Car Racing Game)'은 최대 100만회나 다운로드 됐다.
체크포인트는 "경험이 많은 사람들은 이런 사기성 광고를 쉽게 예측할 수 있지만, 게임 앱을 실행하는 어린이는 그러한 사악한 앱에 당하기 쉽다"고 지적했다.
악성코드 게임 앱은 인기 게임이나 캐릭터, 키워드 제목을 사용해 사용자들이 큰 경계심 없이 설치하도록 유도해 설치 비율이 높은 편이다.
구글은 이같은 내용을 접한 직후 해당 앱을 구글플레이 스토어에서 제거하고 해당 개발자의 계정을 폐쇄했다고 밝혔다.
해당 앱은 더이상 설치 할 수 없지만 이미 설치한 사용자의 경우 직접 삭제해야 한다. 구글은 "해당 앱을 설치한 사용자에게 지속적으로 경고 메시지를 보낼 것"이라고 밝혔다.
해당 악성코드 앱은 다음과 같다.
▲Five Nights Survival Craft ▲Mcqueen Car Racing Game ▲Addon Pixelmon for MCPE ▲CoolCraft PE ▲Exploration Pro WorldCraft ▲Draw Kawaii ▲San Andreas City Craft ▲Subway Banana Run Surf ▲Exploration Lite : Wintercraft ▲Addon GTA for Minecraft PE ▲Addon Sponge Bob for MCPE ▲Drawing Lessons Angry Birds ▲Temple Crash Jungle Bandicoot ▲Drawing Lessons Lego Star Wars ▲Drawing Lessons Chibi ▲Girls Exploration Lite ▲Drawing Lessons Subway Surfers ▲Paw Puppy Run Subway Surf ▲Flash Slither Skin IO ▲Invisible Slither Skin IO ▲Drawing Lessons Lego Ninjago ▲Drawing Lessons Lego Chima ▲Temple Bandicoot Jungle Run ▲Blockcraft 3D ▲Jungle Survival Craft 1.0 ▲Easy Draw Octonauts ▲halloweenskinsforminecraft ▲skinsyoutubersmineworld ▲youtubersskins ▲DiadelosMuertos ▲Draw X-Men ▲Moviesskinsforminecraft ▲Virtual Family – Baby Craft ▲Mine Craft Slither Skin IO ▲Guide Clash IO ▲Invisible Skin for Slither IO app ▲Zombie Island Craft Survival ▲HalloweenMakeUp ▲ThanksgivingDay ▲ThanksgivingDay2 ▲Jurassic Survival Craft Game ▲Players Unknown Battle Ground ▲Subway Bendy Ink Machine Game ▲Shin Hero Boy Adventure Game ▲Temple Runner Castle Rush ▲Dragon Shell for Super Slither ▲Flash Skin for Slither IO app ▲AnimePictures ▲Pixel Survival – Zombie Apocalypse ▲Fire Skin for Slither IO app ▲San Andreas Gangster Crime ▲fidgetspinnerforminecraft ▲Stickman Fighter 2018 ▲Subway Run Surf ▲Guide Vikings Hunters ▲Woody Pecker ▲Pack of Super Skins for Slither ▲Spinner Toy for Slither ▲How to Draw Coco and The Land of the Dead ▲How to Draw Dangerous Snakes and Lizards Species ▲How to Draw Real Monster Trucks and Cars ▲How to Draw Animal World of The Nut Job 2 ▲How to Draw Batman Legends in Lego Style