- 사이버보안 회사 ESET은 안드로이드 새용자의 개인 정보를 훔치고 금융 앱에 액세스할 수 있는 악성 앱 3개를 발표했습니다. 메시징 앱으로 위장한 이 앱들은 구글 플레이 프로텍트의 보안 조치를 우회할 수 있는 XploitSPY 멀웨어가 포함되어 있습니다.

- 딩크 메신저, 심 인포, 데프컴 앱은 구글 플레이 스토어에서 삭제되었지만 이미 설치된 경우 여전히 사용자에게 해를 끼칠 수 있습니다. 이러한 앱은 금융 자격 증명을 도용하여 은행 계좌에 무단으로 액세스할 수 있습니다.

- 이 멀웨어를 발견한 ESET은 이 캠페인이 인도와 파키스탄의 사용자를 대상으로 2021년 11월까지 거슬러 올라간다고 추적했습니다. 사용자는 설치된 앱을 확인하고 언급된 세 가지 앱 중 하나라도 있으면 즉시 삭제하는 것이 좋습니다.

- 감염 징후로는 디바이스 성능 저하, 무단 시스템 설정 변경, 빠른 배터리 소모 등이 있습니다. 휴대폰이 감염된 것으로 의심되는 사용자는 자금 손실이나 신원 도용에 주의해야 합니다.