악성코드 '크로커다일러스', 글로벌 확산…암호화폐 지갑 노린 공격 기승

김민준 기자

2025.06.03 (화) 22:29

크로커다일러스 악성코드가 유럽과 남미, 아시아, 미국 등으로 확산되며 암호화폐 이용자와 은행 고객을 위협하고 있다. 보안 전문가는 암호화폐 지갑 탈취 등 금전적 피해가 클 수 있다며 주의를 당부했다.

악성코드 '크로커다일러스', 글로벌 확산…암호화폐 지갑 노린 공격 기승 / TokenPost AI

유럽과 남미 전역에서 암호화폐 이용자와 은행 고객을 노리는 ‘크로커다일러스(Crocodilus)’ 안드로이드 악성코드가 다시 기승을 부리고 있다.

보안 전문 기업 쓰렛패브릭(ThreatFabric)의 모바일 위협 인텔리전스(MTI)팀에 따르면, 최근 크로커다일러스가 폴란드, 스페인, 아르헨티나, 브라질은 물론 인도네시아, 인도, 미국까지 공격 대상을 넓히며 본격적인 글로벌 확산 조짐을 보이고 있다.

크로커다일러스는 2025년 3월 처음 포착된 악성코드로, 초기 감염 사례는 대체로 터키에 국한됐으며 대개 온라인 카지노 앱이나 은행 앱을 위장한 형태로 유포돼 사용자의 로그인 정보를 탈취하는 수법을 썼다.

이번에 공개된 사례 중 눈에 띄는 것은 폴란드 내 페이스북 광고를 활용한 공격이다. 공격자들은 가짜 멤버십 앱을 페이스북 광고로 홍보해, 해당 광고를 클릭한 사용자들을 악성 사이트로 유도한 뒤 크로커다일러스 드로퍼를 설치시킨 것으로 밝혀졌다. 이 드로퍼는 안드로이드 13 이상의 보안 제한도 우회할 수 있어 특별한 경고 신호 없이 기기를 완전히 장악할 수 있다.

페이스북의 광고 투명성 데이터에 따르면, 이러한 악성 광고는 단 1~2시간 만에 수천 명에게 노출될 정도로 빠르게 확산됐으며, 특히 35세 이상 사용자층을 타깃으로 삼았다.

크로커다일러스는 단순한 정보 탈취를 넘어, 암호화폐 지갑 접근이나 계좌 이체까지 가능해 실제 금전적 피해로 직결되는 것이 가장 큰 위험 요인이다. 사용자는 공식 앱스토어 이외의 출처에서 앱을 설치하지 말고, 광고에 포함된 링크를 함부로 클릭하지 않도록 주의해야 한다.

암호화폐 사용자가 늘어나면서 이를 노리는 사이버 공격도 계속해서 진화하고 있는 가운데, 전문가들은 개인 보안 관리의 중요성을 한층 강조하고 있다.

뉴스를 실시간으로...토큰포스트 텔레그램 가기

광고문의 기사제보 보도자료

#악성코드 #안드로이드 #사이버보안 #암호화폐보안 #크로커다일러스