키레이더(KeyRaider)라 불리는 새로운 iOS용 악성코드에 의해 25만개 이상의 애플 계정이 탈취당했다는 소식이 전해졌다.
소식을 전한 gizmodoe에 따르면 이번 계정 탈취는 탈옥한 iOS 디바이스를 대상으로 발생했으며, 키레이더는 키레이더에 감염될 경우 사용자의 아이튠즈 트래픽을 포함해 모든 종류의 데이터를 가로챌 수 있는데, 애플 푸시 알림 서비스 인증과 개인 키, 앱 스토어 구매 내역 정보를 탈취할 수 있는 것으로 알려졌다.
특히, 직접/ 원격 잠금 기능을 무력화 할 수 있는데, 결과적으로 해당 디바이스를 잠그고 인질로 삼는 랜섬웨어 기능도 수행할 수 있는데다, 해커는 탈취한 계정을 통해 사용자 인증없이도 앱 스토어 구매가 가능해 사용자들의 주의가 요망된다.
Palo Alto networks 보안 연구소에 따르면 이번 악성코드는 탈옥한 아이폰의 앱 관리와 다운로드를 위해 쓰이곤 하는 Cydia App을 통해 유포된 것으로 전하며, 대부분의 피해가 중국내 탈옥한 아이폰에서 발생하였다고 전했다. |
