굴리안 악성코드, 안드로이드 기기 공격

굴리안(Goolian)이라는 이름의 악성코드가 안드로이드 기기를 공격하고 있다. 이 악성코드는 안드로이드의 제로데이 공격하여 감염된 기기의 루트 권한을 접속한다. 

굴리안은 그 다음 이메일 주소 및 인증 토큰을 훔친다. 토큰을 이용해서 구글 계정에 저장된 정보에 접근가능하지만, 대신 굴리안은 토큰을 이용해서 광고 수익을 높이기 위해 감염된 기기에 앱을 다운로드한다. 
 
http://www.theregister.co.uk/2016/11/30/gooligan_android_malware/
http://www.zdnet.com/article/gooligan-android-malware-grabs-a-million-google-accounts-in-huge-google-play-fraud/
http://www.wired.co.uk/article/android-gooligan-ghost-push-hack