스마트폰 세계에는 최고의 스마트폰을 제공하기 위해 끊임없이 경쟁하는 수많은 제조업체들이 있습니다. 하지만 모두가 그런 스마트폰을 살 여유가 있는 것은 아니며, 오늘날의 빠른 속도에 발맞추기 위해 저렴한 스마트폰에 의존해야 하는 경우가 많습니다.
Leagoo, Doogee, Cherry Mobile과 같은 회사는 더 나은 옵션을 구매할 돈이 없는 사람들을 대상으로 저렴한 휴대전화를 판매합니다.
최근 이러한 휴대폰 40개 모델에 영향을 미치는 악성코드가 크게 증가했습니다. 진짜 문제는 이 악성코드가 휴대폰 제조 과정에서 설치된다는 것입니다. 즉, 소비자가 휴대폰을 구매하기도 전에 감염될 수 있다는 뜻입니다.
로압 스리유에스
안드로이드 폰은 어떻게 되나요?
문제의 악성코드는 트리아다(Triada)라고 합니다. 모듈형 악성코드로, 악의적인 사용자에게 추가 권한을 부여하여 방해 없이 작업을 수행할 수 있도록 하는 등 다양한 기능을 제공합니다. 하지만 가장 널리 알려진 것은 은행 트로이 목마로, 은행 거래 내역의 SMS 메시지를 읽어 중요 정보를 빼내 금융 사기에 악용합니다.
이러한 악성코드는 일반적으로 감염된 앱을 설치하여 휴대폰에 페이로드를 설치해야 합니다. 그러나 Triada는 운영 환경에 설치되기 때문에 휴대폰이 감염되는 것을 애초에 막을 방법이 없습니다.
어떻게 이런일이 일어 났습니까?
스마트폰에서 악성코드가 발견되는 순간 평판이 급격히 떨어질 것이 분명한 휴대폰 제조업체의 이러한 행보는 이상하게 보일 수 있습니다. 하지만 악성코드를 직접 설치한 것은 아니지만, Triada의 휴대폰 감염 능력에 대한 책임은 분명히 일부 있습니다. (원문 보도자료 출처) 닥터 웹 Triada가 어디에서 왔는지 설명합니다.
또한, 저희 분석가들의 조사 결과, 트로이 목마가 펌웨어에 침투한 것은 Leagoo의 파트너사인 상하이 소재 소프트웨어 개발업체의 요청으로 이루어졌습니다. 이 회사는 Leagoo에 모바일 운영체제 이미지에 포함될 자사 애플리케이션 중 하나와 컴파일 전에 시스템 라이브러리에 타사 코드를 추가하라는 지침을 제공했습니다. 안타깝게도 이 논란의 여지가 있는 요청은 제조사 측의 의혹을 불러일으키지 않았습니다. 결국 Android.Triada.231은 아무런 문제 없이 스마트폰에 배포되었습니다.
한 소프트웨어 개발자가 Leagoo 휴대폰에 사전 설치된 앱에 대해 Leagoo에 연락했습니다. 개발자는 Leagoo에 중요 시스템 파일에 파일을 설치해 달라고 요청했고, Leagoo는 망설임 없이 이를 수락했습니다. 이 파일은 Triada로 밝혀졌고, 개발자 앱이 사전 설치된 모든 휴대폰에 감염되었습니다.
어떤 휴대폰이 영향을 받나요?
Dr. Web은 또한 이 Triada의 영향을 받은 모든 휴대전화를 추적합니다. 여기에는 다음이 포함됩니다.
- Leagoo M5
- 리아구 M5 플러스
- 리아구 M5 엣지
- Leagoo M8
- 리아구 M8 프로
- 리아구 Z5C
- 리아구 T1 플러스
- 리아구 Z3C
- 리아구 Z1C
- Leagoo M9
- 아크 베네피트 M8
- Zopo Speed 7 Plus
- UHANS A101
- 두지 X5 맥스
- 두지 X5 맥스 프로
- Doogee 촬영 1
- Doogee 촬영 2
- 테크노 W2
- Homtom HT16
- 우미 런던
- 키 아노 엘레강스 5.1
- 아이라이프 피보 라이트
- 신화 A39
- 버텍스 임프레스 InTouch 4G
- 정점 인상 천재
- myPhone 해머 에너지
- 어드밴 S5E NXT
- 어드밴 S4Z
- 어드밴 i5E
- STF 에어리얼 플러스
- STF 조이 프로
- 테슬라 SP6.2
- 큐봇 레인보우
- 익스트림 7
- 하이얼 T51
- 체리 모바일 플레어 S5
- 체리 모바일 플레어 J2S
- 체리 모바일 플레어 P1
- 노아 H6
- 펠릿 T1 플러스
- 프레스티지 그레이스 M5 LTE
- 바베큐 5510
웹 박사는 위의 내용이 확인되었지만 모든 기기가 이 새로운 트리아다스의 영향을 받은 것은 아니라고 말했습니다.
트리아다 대결
물론, Triada를 상대하는 가장 확실한 방법은 위에 언급된 휴대폰 중 하나를 사지 않는 것입니다. 저가형 휴대폰을 구매할 계획이라면, 기본 탑재된 기능이 있는지 다시 한번 확인해 보세요.
위에 언급된 휴대폰 중 하나를 구매하셨다면 환불이나 다른 휴대폰 구매가 가능한지 확인해 보세요. 만약 두 가지 방법 모두 불가능하거나 원하지 않으시다면, 휴대폰에서 Triada를 제거할 수 있습니다. 공장 초기화로는 Triada를 제거할 수 없습니다. Triada는 공장 초기화 시 기본적으로 설치되어 있기 때문입니다. 공장 초기화는 모든 것을 삭제한 후, 감염된 시스템 파일을 사용하여 휴대폰을 다시 감염시킵니다.
가장 좋은 방법은 바이러스가 없는 펌웨어를 설치하여 휴대폰을 깨끗하게 하는 것입니다. 이렇게 하면 휴대폰이 감염된 이미지를 사용하여 휴대폰을 설정하는 것을 방지하여 맬웨어를 제거하고 깨끗한 휴대폰을 사용할 수 있습니다.
사전 설치된 앱의 위험
사용자가 구매도 하기 전에 새로운 Triada 악성코드가 휴대폰에 침투하면서, 저가형 스마트폰을 구매하는 사람들에게는 걱정거리가 될 수 있습니다. 하지만 조금만 주의하고 직접 해결한다면 Triada 위협을 피하거나 감염된 시스템에서 제거할 수 있습니다.
이 소식 때문에 저렴한 스마트폰을 사고 싶은 마음이 더 커지셨나요? 아래에 알려주세요.
