본문 바로가기

Google Play 스토어

벌새::Analysis 2016. 11. 11. 21:18 악성 Flash.apk 파일 설치를 통한 모바일 금융 정보 수집 주의 (2016.11.11) 안드로이드(Android) 스마트폰 사용자를 표적으로 웹사이트 접속 과정에서 자동으로 악성 APK 파일 다운로드를 통해 금융 정보를 수집하는 악성앱 유포에 대해 2015년경에 블로그를 통해 소개해 드린 적이 있었습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 해당 유포 활동은 2016년에도 PC용 파밍(Pharming) 악성코드와 마찬가지로 다양한 웹사이트 해킹을 통해 끊임없이 발생하고 있습니다. 이에 최근에 진행되고 있는 모바일 뱅킹 정보 수집 목적으로 제작된 APK 악성앱의 유포 방식과 설치에 관해 간단하게 살펴보도록 하겠..
벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..
벌새::Analysis 2015. 6. 1. 20:33 Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 언론 사이트 중 위키트리(wikitree)는 2014년 7월경 웹 사이트 접속시 악성코드 감염을 유발하는 이슈로 문제가 된 적이 있었지만 당시에 공지된 사항에서는 심각하게 받아들이지 않는 분위기였습니다. 위키트리, 악성코드 걱정 전혀 없습니다 (2014.7.31) 위키트리 공용모듈에 악성링크 삽입…PC 및 모바일 모두 위험 (2015.4.17)
벌새::Security 2014. 6. 4. 19:44 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 최근 스마트폰을 이용하여 다음(Daum, m.daum.net), 네이버(Naver, m.naver.com) 포털 사이트에 접속할 경우 "현재 방문하신 홈페이지는 네이버를 사칭한 변조사이트입니다. 확인버튼을 누르시고 네이버앱설치 후 방문해 주시기바랍니다."라는 메시지 창이 생성되는 문제가 확인되고 있습니다. 해당 메시지 창에서 주목할 부분은 ① 다음(Daum) 모바일 페이지에 접속하여도 네이버 사칭 변조 사이트라는 메시지를 표시하는 점 ② 연결된 주소가 "m.daum.net/m.html", "m.naver.com/m.html" URL 주소값을 가진다는 점입니다. 이런 점을 고려한다면 해당 메시지 창은 포털 사이트에서 제공하는 정상적인 메시지가 아니라 사용자가 접속한 다음(Daum), 네이버(Naver) 웹..

티스토리툴바