유튜브 모방 RAT 어플 - 보안기사 읽기 2주차 2일

유튜브 앱을 impersonate 한 앱이 발견됐습니다. 

 APT36 그룹(Transparent Tribe)이 만들었고

여느앱처럼 필요이상의 많은 권한을 요구합니다. 또한  이 앱을 깔면 RAT(remote access)가 가능해집니다.

 

권한을 가지는 것 자체가 불법이 아니고 막강한 자료를 얻는 것이다 보니 일반인들은 많은 자료를 기업 또는 공격자에게 탈취당할 수 있습니다.

 

이 앱을 열어보면 webview로 유튜브가 나오고 파키스탄 관련 영으로 나옵니다.