본문 바로가기

벌새::Analysis

불법 도박 광고 문자와 위험한 토렌트 다운로드 앱 주의 (2017.2.8)

반응형

최근에 특정 휴대폰 번호(010)로 불법 도박 광고 메시지가 수신되어 스팸 전화번호 검색 서비스로 조회해 보았지만 개인 휴대폰으로 추정되기에 호기심에 추가적인 조사를 진행해 보았습니다.

 

 

문자 메시지에 표기된 웹 사이트로 접속을 할 경우 스포츠 베팅 관련 애플리케이션 홍보 사진이 노출되고 있으며, 실제 Google Play에서 해당 애플리케이션을 찾아보면 정식으로 등록되어 있는 것을 확인할 수 있습니다.

 

최초 문자에 표기된 웹 사이트 주소를 조사해보면 일본(Japan)에 서버가 존재하며, 추가적인 다수의 주소를 수집할 수 있었습니다.

 

그런데 해당 불법 도박 조직이 운영하는 것으로 추정되는 안드로이드(Android) 기반 토렌트 다운로드 애플리케이션이 존재하며, 트위터(Twitter)를 비롯한 다양한 방식으로 홍보가 진행된 점을 발견할 수 있었습니다.

 

 

해당 토렌트 다운로드 애플리케이션은 Google Play에 정식으로 등록되어 있으며 지속적으로 업데이트까지 진행하면서 관리가 이루어지고 있다는 점에서 2017년 2월 7일 업데이트된 토렌트 다운로드(패키지 이름 : com.torrent.android) 0.9.93 버전 APK 파일(SHA-1 : 76d8fddc451c5e5ff5b60db33d861b04b2527550)을 살펴봤습니다.

 

 

  • android:name="android.permission.READ_SMS"
  • android:name="android.permission.GET_TASKS"
  • android:name="android.permission.READ_CONTACTS"

 

토렌트 다운로드(Torrent Download) 애플리케이션의 권한 중에는 파일 다운로드 기능 외에 문자 메시지(MMS/SMS) 읽기, 주소록 읽기, 실행 중인 앱 검색 권한을 요구하는 특이한 점을 가지고 있습니다.

 

우선 설치된 토렌트 다운로드(Torrent Download) 애플리케이션 실행 시 "gooddan77.com" 서버에서 최신 버전 업데이트 체크(torrent.apk - SHA-1 : 00a4f0e887d010f5c338ade59012fcc2a8e0b663)를 할 수 있습니다.

 

 

또한 추가적으로 천사 토렌트라는 이름으로 Google Play에 등록된 토렌트 다운로드 애플리케이션(com.torrent.android) 광고 스크립트를 체크합니다.

 

실제 토렌트 다운로드(Torrent Download) 애플리케이션을 통해 검색을 진행해보면 연관 콘텐츠가 존재할 경우 검색 결과가 노출되며 연결된 값을 살펴보면 운영자가 일부 토렌트 파일을 직접 관리하는 것으로 추정됩니다.

 

스마트폰 부팅 시 자동 실행되는 토렌트 다운로드(Torrent Download) 애플리케이션은 "beampa.com/connectinfo.asp" 서버와 통신을 시도하며, 웹 브라우저 상에서 접속해보면 아무런 정보를 확인할 수 없습니다.

 

 

자동 실행된 토렌트 다운로드(Torrent Download) 애플리케이션에서 주목할 점은 "com.SendMsg.MsgService" 서비스가 부팅과 함께 실행되어 서버와의 통신이 이루어진다는 점입니다.

 

 

MsgService 코드를 살펴보면 KT(mmsc.ktfwing.com:9082), SKT(omms.nate.com:9082/oma_mms), LG(omammsc.uplus.co.kr:9084) 통신사별로 웹발신이 가능한 문자 발송 기능이 포함된 것이 아닌가 추정됩니다.

 

 

토렌트 다운로드(Torrent Download) 애플리케이션이 설치된 스마트폰의 주소록 또는 수신된 임의의 전화번호를 활용하여 불법 도박 홍보 문자가 발송될 수 있는게 아닌가 강하게 의심이 듭니다.

 

 

그러므로 개인정보 보호를 위해서는 Google Play에서 다운로드한 토렌트 다운로드 애플리케이션이 설치되어 있는 경우 반드시 제거하여 불법 도박 조직의 홍보에 악용되지 않도록 하시기 바랍니다.

 

또한 애플리케이션 설치 시 파일 다운로드 기능과 무관한 문자 메시지, 주소록 등에 접근하는 경우에는 사용하지 않도록 사용자 스스로 현명한 판단을 하시기 바랍니다.

728x90
반응형