LokiBot 안드로이드 뱅킹 트로이목마, 삭제 시도 시 랜섬웨어로 변형

보안 연구원들은 최근 LokiBot이라 불려지는 ㅅ로운 안드로이드 뱅킹 트로이목마를 발견했다. 이 트로이 목마는 사용자가 관리자 권한으로 해당 악성 프로그램을 

삭제하려고 할 때 사용자 휴대전화를 잠그는 랜섬웨어로 변형되는 특징을 가지고 있다. 해당 트로이목마를 발견한 SfyLabs 연구원에 따르면, 이것은 랜섬웨어의 

역할보다는 뱅킹 트로이목마의 역할 목적으로 만들어졌으며, 다른 뱅킹 트로미목마 처럼 사용자에게 인기앱 로그인 화면을 보여준다. DoubleLocker, Svpeng, 

CryEye 등 여러 다른 최근 안드로이드 트로이 목마들과 같이 LokiBot은 해킹 포럼에서 온라인으로 거래되고 있으며. Full license의 가격은 약 2천 달러 비트코인으로 

거래

[https://www.bleepingcomputer.com/news/security/lokibot-android-banking-trojan-turns-into-ransomware-when-you-try-to-remove-it/]