본문 바로가기

모바일 백신

벌새::Security 2017. 9. 24. 16:03 사용자 동의없이 사용자 정보를 수집한 "DU Antivirus Security" 모바일 백신 소식 (2017.9.24) 최근 Check Point 보안 업체에서 Google Play에 등록된 중국(China) DU Security Lab 업체에서 제공하는 DU Antivirus Security 모바일 백신이 사용자 동의없이 개인정보를 수집하는 행위를 확인하였다는 소식입니다. Does your mobile anti-virus app protect or infect you? The truth behind DU Antivirus Security (2017.9.18) 1,000만~5,000만 사용자 수를 기록하고 있는 "DU Antivirus Secutity (보안) - 앱 잠금 보호 & 앱 잠금" 모바일 백신은 최초 앱이 설치된 후 고유 식별 정보, 연락처 목록, 통화 기록, 기기 위치와 같은 기기 정보를 수집 및 암호화하여 ..
벌새::Analysis 2015. 10. 25. 19:07 안드로이드 시스템 만료 경고창을 이용한 360 Security 모바일 백신 홍보 주의 (2015.10.25) 최근 구글 애드센스(Google AdSense) 광고 배너가 포함된 웹 사이트 접속 과정에서 허위 경고창 생성을 통해 360 Security 모바일 백신 설치를 유도하는 사례가 발견되고 있습니다. 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 특히 중국(China) 모바일 백신들이 국내 사용자 층을 확보할 목적으로 지속적으로 마케팅을 활용하고 있다는 점에서 스마트폰 사용자의 심각한 불편을 유발하고 있는게 현실입니다. www.cellphone-tips.com의 페이지 내용: 경고: 당신의 안드로이드 시스템이 만료! 확인된 대표적인 사례에서는 광고 배너가 포함된 웹 사이트 방문시 "당신의 안드로이드 시스템이 만료!"라는 경고창이 생성되면서 자동으로 다음과 같은 허위 ..
벌새::Analysis 2015. 10. 6. 11:33 구글 애드센스 광고 배너를 통한 CM Security 마케팅 분석 (2015.10.6) 최근 구글 애드센스(Google AdSense) 광고 배너가 포함된 블로그, 커뮤니티 등의 웹 사이트를 안드로이드(Android) 스마트폰을 이용하여 방문하는 과정에서 "경고 : 시스템이 만료 된 안드로이드입니다!"라는 메시지 창이 생성되는 이슈가 지속적으로 발생하고 있습니다. 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 해당 이슈와 관련해서 CM Security 모바일 백신 설치를 유도하는 마케팅 방식이라고 이전에 소개를 해 드렸지만, 구글 애드센스(Google AdSense) 광고를 운영하는 사이트 관리자에게 도움이 될 수 있는 차단 방법에 대해 살펴보도록 하겠습니다. 해당 광고가 동작하는 과정을 살펴보면 인터넷 사용자가 구글 애드센스(Google AdS..
벌새::Security 2015. 10. 2. 12:39 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 어젯밤(2015년 10월 1일) 블로그를 통해 안드로이드(Android) 관련된 검색 유입이 일시적으로 증가하였던 것으로 확인되고 있습니다. 해당 검색어 유입과 관련된 이슈를 확인하던 중 블로그 문의를 통해 수집된 정보에 따르면 디시인사이드(DCinside) 커뮤니티를 안드로이드(Android) 모바일 환경에서 접속할 경우 일부 사용자에게 다음과 같은 경고창이 생성되었던 것으로 보입니다. 'h**p://page.tomdriver.com' 페이지 내용: 경고 : 시스템이 만료 된 안드로이드입니다! 생성된 경고창을 통해 안드로이드(Android) 모바일 기기 시스템에 문제가 발생한 것처럼 인지시킨 후 확인 버튼을 클릭하도록 유도하고 있습니다. 안드로이드의 최신 버전으로 업데이트 기존 시스템 프로그램은 시스템..
벌새::Security 2015. 8. 15. 18:48 MacKeeper 허위 광고 소송과 360 Security 모바일 백신의 협박성 광고 문제 최근 미국(USA)에서 진행된 MacKeeper 프로그램의 허위 광고에 속아 유료 결제를 한 고객들이 제기한 집단 소송이 200만 달러 수준에서 보상이 이루어진다는 소식이 있었습니다. 맥키퍼(MacKeeper) 허위 광고에 대한 집단소송 합의... '200만 달러 보상' (2015.8.14) MacKeeper 프로그램은 Mac OS X 운영 체제 환경에서 동작하는 보안 및 시스템 최적화 등의 기능을 제공하는 관리 프로그램으로, 2009년 미국(USA)에 본사를 둔 Zeobit 업체에서 개발하여 서비스를 진행하다가 2013년 유럽에 위치한 Kromtech Alliance 업체가 인수하여 지금까지 이어지고 있습니다. 특히 Kromtech Alliance 업체는 Windows 운영 체제에서도 MacKeeper..
벌새::Security 2015. 7. 30. 10:53 MMS 문자 메시지 수신만으로 악성앱에 감염되는 안드로이드 스마트폰 주의 (2015.7.30) 최근 거의 모든 안드로이드(Android) 스마트폰 환경에서 MMS(Multimedia Messaging Service) 문자 메시지를 수신하는 행위만으로도 원격 코드 실행이 가능한 Stagefright 보안 취약점(CVE-2015-1538, CVE-2015-1539, CVE-2015-3824, CVE-2015-3826, CVE-2015-3827, CVE-2015-3828, CVE-2015-3829)이 확인되었다는 소식입니다. Experts Found a Unicorn in the Heart of Android (2015.7.27) 안드로이드 stagefright 미디어 라이브러리 취약점 주의 권고 (2015.7.29) Stagefright는 일부 유명한 미디어 파일 포맷을 처리하는 미디어 라이브러리를 ..
벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..
벌새::Analysis 2015. 6. 4. 19:52 안드로이드 랜섬웨어(Ransomware) "Porn Droid" 감염 주의 (2015.6.4) PC 환경에서 이메일 첨부 파일 또는 특정 웹 사이트 접속시 취약점(Exploit)을 이용한 자동 감염 방식으로 감염되어 문서, 그림, 동영상 등의 파일을 암호화하여 금전을 요구하는 랜섬웨어(Ransomware)가 활발하게 활동하고 있습니다. 그런데 안드로이드(Android) 기반 스마트폰 환경에서도 모바일 랜섬웨어(Ransomware) 감염으로 인하여 기기 사용 불능, 파일 삭제 및 암호화를 통한 금전을 요구하는 피해 사례가 확인되어 살펴보도록 하겠습니다. pornvideo.apk (SHA-1 : 0f25cefa85a0822a08ad23caca24a622fbf4aef0) - AhnLab V3 Mobile : Android-Trojan/Koler.876d, Kaspersky : HEUR:Trojan-Ra..

티스토리툴바