SparkKitty 모바일 맬웨어

전 세계 TikTok Shop 사용자를 표적으로 삼는 광범위한 사이버 범죄 활동이 진행되고 있습니다. 피싱 전술과 악성코드가 포함된 애플리케이션을 강력하게 조합하여 사용하고 있습니다. 이 계획의 핵심은 가짜 TikTok 앱에 내장된 은밀하고 강력한 악성코드인 SparkKitty입니다. 이 캠페인은 전자상거래를 장려하는 것처럼 보이지만, 실제로는 사용자 데이터와 금융 자산을 훔치려는 정교한 수법입니다.

SparkKitty 내부: 조용하지만 위험한 침입자

SparkKitty는 안드로이드와 iOS 기기 모두에서 민감한 정보를 수집하도록 설계된 크로스 플랫폼 악성코드 변종입니다. 가짜 TikTok Shop 앱을 통해 설치되면 은밀하게 다양한 침입 활동을 시작합니다. 감염된 기기의 지문을 채취하고, 광학 문자 인식(OCR)을 사용하여 저장된 스크린샷을 분석하여 암호화폐 지갑 시드 구문을 감지하고, 탈취한 데이터를 공격자가 제어하는 원격 서버로 전송합니다. 이러한 기능들을 통해 SparkKitty는 매우 효과적인 고급 데이터 유출 도구로 자리매김합니다.

FraudOnTok: 대규모 사기 캠페인

사이버 보안 연구원들은 현재 진행 중인 이 작전에 TikTok Shop을 사칭하는 데 사용되는 사기 수법을 언급하며 FraudOnTok이라는 이름을 붙였습니다. 이 캠페인은 전 세계적으로 진행되며, 유사 도메인과 인공지능을 활용하여 사용자를 속이는 데 크게 의존합니다.

위협 행위자들은 공식 TikTok 도메인을 모방하도록 설계된 수천 개의 가짜 웹사이트를 통해 악성코드를 유포합니다. 이러한 피싱 사이트는 종종 합법적인 것처럼 보이며 .top, .shop, .icu와 같은 최상위 도메인에 호스팅됩니다. 또한, 이 캠페인은 대규모 할인을 광고하는 가짜 스토어프런트를 활용하여 사용자들이 트로이 목마에 감염된 앱을 다운로드하도록 유도합니다.

사기 수법에 더해, 공격자들은 인기 인플루언서나 공식 브랜드 계정을 사칭하는 AI 기반 영상을 사용합니다. 이러한 영상은 페이스북이나 틱톡과 같은 플랫폼의 유료 광고를 통해 유포되어 사기 수법에 신뢰성을 부여하고 도달 범위를 확대합니다.

공격 플레이북: 클릭부터 침해까지

피해자가 가짜 광고를 클릭하거나 스푸핑된 링크를 클릭하면 일반적으로 피싱 사이트로 이동하거나 악성 앱을 설치하도록 유도됩니다. 이러한 앱은 기기를 SparkKitty로 감염시킬 뿐만 아니라 로그인 실패를 시뮬레이션합니다. 이후 피해자는 Google 계정을 사용하여 로그인하라는 메시지를 받게 되며, 공격자는 직접 인증 정보를 입력하지 않고도 OAuth 토큰을 악용하여 계정에 접근할 수 있습니다.

사용자가 악성 앱 내에서 TikTok Shop 기능에 접근하려고 시도하면 가짜 로그인 페이지로 리디렉션되는데, 이는 사용자 인증 정보를 훔치기 위한 또 다른 수법입니다. SparkKitty는 피싱 공격과 앱 기반 공격을 결합하여 사용자 기기를 은밀하게 해킹하고 귀중한 개인 및 금융 데이터를 수집할 수 있습니다.

작전의 이면에 있는 수익화 계획

이 캠페인은 여러 전략을 사용하지만, 궁극적인 목표는 금전적 이득입니다. 이 캠페인은 TikTok 사용자와 제휴 프로그램 참여자를 대상으로 다음과 같은 활동을 진행합니다.

• 가짜 제품이나 대폭 할인된 제품을 판매하고 암호화폐 결제를 요구하여 구매자와 제휴 마케터를 속입니다.
• 제휴사들에게 수수료나 출금 보너스를 약속하며 가짜 플랫폼 지갑에 암호화폐를 넣도록 설득합니다.
• 가짜 TikTok Shop 인터페이스를 통해 로그인 자격 증명을 훔치고 Google OAuth 토큰을 활용하여 직접적인 검증 없이 액세스 권한을 얻습니다.

이러한 방법은 공격자가 TikTok Shop 생태계의 양쪽, 즉 소비자와 홍보자 모두를 조종하여 수익을 극대화하는 방법을 보여줍니다.

결론: 조심하고 보호받으세요

FraudOnTok 캠페인에서 SparkKitty의 등장은 사이버 범죄자들이 전통적인 피싱과 정교한 악성코드 유포를 혼합하며 어떻게 진화하고 있는지를 보여줍니다. 사용자는 TikTok Shop 콘텐츠를 이용할 때, 특히 앱을 다운로드하거나 사용자 인증 정보를 입력하라는 메시지가 표시될 때 매우 주의해야 합니다. 공식 플랫폼에서만 다운로드하고, 너무 좋아서 사기일 가능성이 높은 거래는 피하는 것이 중요합니다. SparkKitty 사례에서 알 수 있듯이, 단 한 번의 실수도 심각한 데이터 유출과 재정적 손실로 이어질 수 있습니다.