텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취

텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다. 보안연구자 오비(Ovi)가 공개한 분석에 따르면 '유크리에이터(uCreator)'는 정상 메신저 응용프로그램에 악성 기능을 삽입해 재배포하는 방식으로 작동한다. 공격자는 정상 텔레그램과 위챗 앱을 변조한 뒤 공식 앱 장터가 아닌 외부 경로를 통해 사용자에게 설치하도록 유도한다.