이상 DNS 급증과 연관된 캄보디아 관련 안드로이드 트로이목마

연구진은 이전에 알려지지 않았던 안드로이드 뱅킹 트로이목마를 캄보디아와 연계된 K99 Triumph City 인근의 악성 운영 조직과 연결했다.

이 malware-as-a-service 플랫폼은 매달 약 35개의 새 도메인을 만들며, 최소 21개국의 공공·금융 기관을 사칭한다.

피해자는 가짜 앱 설치를 유도당해 SMS 인증 코드, 금융 계정 정보, 얼굴 인식 데이터까지 탈취당한다.

이번 캠페인은 조직화된 사기 거점이 모바일 금융 사기, 계정 탈취, 국경을 넘는 자금 절도를 대규모로 산업화할 수 있음을 보여준다.