본문 바로가기

악성앱

벌새::Analysis 2016. 11. 11. 21:18 악성 Flash.apk 파일 설치를 통한 모바일 금융 정보 수집 주의 (2016.11.11) 안드로이드(Android) 스마트폰 사용자를 표적으로 웹사이트 접속 과정에서 자동으로 악성 APK 파일 다운로드를 통해 금융 정보를 수집하는 악성앱 유포에 대해 2015년경에 블로그를 통해 소개해 드린 적이 있었습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 해당 유포 활동은 2016년에도 PC용 파밍(Pharming) 악성코드와 마찬가지로 다양한 웹사이트 해킹을 통해 끊임없이 발생하고 있습니다. 이에 최근에 진행되고 있는 모바일 뱅킹 정보 수집 목적으로 제작된 APK 악성앱의 유포 방식과 설치에 관해 간단하게 살펴보도록 하겠..
벌새::Analysis 2016. 5. 18. 19:40 커피 체인점 와이파이를 통한 정보 탈취 악성앱 주의 (2016.5.18) 2016년 3월 9일경 이메일을 통해 제보받은 안드로이드(Android) 악성앱을 사정상 열어보지 않았다가 최근에서야 확인하게 되었습니다. 공용 와이파이 접속시 유포되는 Skype Voice 악성앱 주의 (2015.11.10) 해당 악성앱은 유명 S 커피 체인점을 방문하여 제공되는 와이파이(Wi-Fi) 접속 시 다운로드되었다고 하며, 2015년경에도 매우 유사한 "Skype Voice" 악성앱이 커피 체인점 무선 인터넷망을 통해 유포된 적이 있었습니다. systemapp.apk (SHA-1 : 6fbda43c89252cabf17a257e4418b8f0b073cc4e) - AhnLab V3 Mobile : Android-Trojan/SMSstealer.6984 자동 다운로드된 악성 APK 파일을 사용자가 ..
벌새::Analysis 2015. 12. 8. 20:45 Poly Videos 악성앱을 이용한 애플리케이션 자동 다운로드 주의 (2015.12.8) 2015년 9월에 발생한 뽐뿌 해킹 사고와 맞물러서 이슈가 되었던 스마트폰을 이용하여 웹 사이트 접속시 자동으로 hotvideo APK 파일이 다운로드되어 PronClub 악성앱을 통해 다양한 애플리케이션 설치를 유도하는 문제에 대해 소개한 적이 있었습니다. 뽐뿌 해킹 사건과 hotvideo_0910_3.apk 파일과의 관계 (2015.9.12) 그런데 2015년 11월 20일경 당시와 매우 유사한 유포 방식으로 웹 사이트 접속시 자동으로 APK 파일 다운로드를 통해 설치를 유도하는 행위가 있었기에 살펴보도록 하겠습니다. PolyVideo_main_main_2949_new.apk (SHA-1 : a975cca4010a592c4c450b16f564a7eb38e421ae) - AhnLab V3 Mobile ..
벌새::Analysis 2015. 11. 14. 15:37 서울지방검찰청 사칭 보이스피싱 조직이 사용한 APK 악성앱 주의 (2015.11.14) 최근 서울지방검찰청 사칭 보이스피싱 조직이 특정인을 대상으로 전화를 걸어 당신의 명의로 사기가 이루어졌다는 허위 사실을 통해 악성 APK 파일을 설치하도록 하는 수법이 확인되고 있습니다. 악성 APK 파일 (SHA-1 : 9ad52f098b3515c1cc172530c75dee55605632ae) - ESET : Android/Spy.Agent.PY 다운로드된 악성 APK 파일은 검찰 마크로 구성되어 있으며, 2015년 10월 20일 전후로 유포가 확인되고 있습니다. android.permission.READ_CONTACTS android.permission.WRITE_CONTACTS android.permission.CALL_PHONE android.permission.READ_SMS android.pe..
벌새::Analysis 2015. 11. 10. 14:30 공용 와이파이 접속시 유포되는 Skype Voice 악성앱 주의 (2015.11.10) 최근 인천 모 커피 전문점에서 제공하는 와이파이(Wi-Fi)에 접속할 경우 APK 파일을 자동으로 다운로드하는 부분에 대한 이메일 문의가 들어와서 살펴보도록 하겠습니다. Skype+Voice.apk (SHA-1 : bf30aa31f2e7a6ada4c3c47dc2b3421fd3bdcc47) - 알약(ALYac) : Trojan.Android.SMS.Stech.Gen, avast! : Android:SpyVmvol-A [PUP] 다운로드된 Skype+Voice.apk 파일은 스카이프(Skype) 아이콘 모양으로 위장하고 있으며, 단순히 APK 파일이 다운로드되었다고 악성앱에 감염된 것은 아니므로 파일을 찾아 삭제해 주시면 됩니다.
벌새::Security 2015. 10. 5. 20:18 탈옥 여부와 상관없이 iOS 기기를 감염시킬 수 있는 YiSpecter 악성코드 주의 (2015.10.5) 최근 Palo Alto Networks 보안 업체를 통해 중국(China), 대만(Taiwan)을 중심으로 한 iOS 기기를 표적으로 한 YiSpecter 악성코드 유포 소식이 공개되었으며, 특히 탈옥 여부와 상관없이 감염이 성공적으로 이루어질 수 있다는 점에서 주의가 요구됩니다. YiSpecter: First iOS Malware That Attacks Non-jailbroken Apple iOS Devices by Abusing Private APIs (2015.10.4) 이번에 공개된 YiSpecter 악성코드는 2014년 11월 전후경부터 2015년 8월까지 23종의 변종이 VirusTotal 서비스에 업로드되었으며 백신 엔진에서는 거의 진단이 이루어지지 않은 상태였다고 합니다. 스미싱 문자를 통..
벌새::Security 2015. 10. 2. 12:39 허위 경고창을 통한 CM Security 모바일 백신 설치 유도 사례 (2015.10.2) 어젯밤(2015년 10월 1일) 블로그를 통해 안드로이드(Android) 관련된 검색 유입이 일시적으로 증가하였던 것으로 확인되고 있습니다. 해당 검색어 유입과 관련된 이슈를 확인하던 중 블로그 문의를 통해 수집된 정보에 따르면 디시인사이드(DCinside) 커뮤니티를 안드로이드(Android) 모바일 환경에서 접속할 경우 일부 사용자에게 다음과 같은 경고창이 생성되었던 것으로 보입니다. 'h**p://page.tomdriver.com' 페이지 내용: 경고 : 시스템이 만료 된 안드로이드입니다! 생성된 경고창을 통해 안드로이드(Android) 모바일 기기 시스템에 문제가 발생한 것처럼 인지시킨 후 확인 버튼을 클릭하도록 유도하고 있습니다. 안드로이드의 최신 버전으로 업데이트 기존 시스템 프로그램은 시스템..
벌새::Security 2015. 9. 22. 19:36 iOS 개발자를 표적으로 한 XcodeGhost 악성코드 소식 (2015.9.22) 최근 Apple 업체에서 제공하는 iPhone, iPad, Mac OS X, Apple Watch 기기에서 사용할 수 있는 Xcode 앱(App) 개발 도구가 비공식적 경로로 배포되는 과정에서 변조되어 정상적인 애플리케이션을 제작하는 과정에서 악의적인 코드를 추가하는 XcodeGhost 컴파일러(Compiler) 악성코드가 확인되었다는 소식입니다. Novel Malware XcodeGhost Modifies Xcode, Infects Apple iOS Apps and Hits App Store (2015.9.17) 이로 인하여 중국(China) 앱 스토어(App Store)에 등록된 최소 350여종 이상의 악의적인 코드가 포함된 애플리케이션이 대량으로 유포되는 보안 사고가 발생하였습니다. Apple Ap..

티스토리툴바