본문 바로가기

악성앱

벌새::Security 2015. 6. 5. 14:33 공유기 DNS 서버 변경을 통한 "최신버전 smart touch 출시" 메시지창 주의 (2015.6.5) 여전히 보안 설정을 제대로 하지 않은 유무선 공유기를 이용한 인터넷 접속시 다양한 메시지 창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 악성앱 유포 행위가 지속적으로 발견되고 있습니다. 정부 차원의 공유기 보안 강화 대책 안내 (2015.3.20) 이에 따라 정부 차원에서 공유기 보안 강화 대책을 발표하였지만 관리가 부실한 공유기 일부는 단순히 공장 초기화를 반복하는 임시 대응 방식으로 악성앱 유포에 악용되고 있는게 현실입니다. 'h**p://98.126.52.114' 페이지 내용: 최신버전 smart touch 출시되었습니다. 업데이트후 이용하시기바랍니다. 최근에 확인된 새로운 메시지 창을 살펴보면 공유기 DNS 서버 주소 변경을 통해 포털 사이트 접속시 "최신버전 smart touch..
벌새::Analysis 2015. 6. 4. 19:52 안드로이드 랜섬웨어(Ransomware) "Porn Droid" 감염 주의 (2015.6.4) PC 환경에서 이메일 첨부 파일 또는 특정 웹 사이트 접속시 취약점(Exploit)을 이용한 자동 감염 방식으로 감염되어 문서, 그림, 동영상 등의 파일을 암호화하여 금전을 요구하는 랜섬웨어(Ransomware)가 활발하게 활동하고 있습니다. 그런데 안드로이드(Android) 기반 스마트폰 환경에서도 모바일 랜섬웨어(Ransomware) 감염으로 인하여 기기 사용 불능, 파일 삭제 및 암호화를 통한 금전을 요구하는 피해 사례가 확인되어 살펴보도록 하겠습니다. pornvideo.apk (SHA-1 : 0f25cefa85a0822a08ad23caca24a622fbf4aef0) - AhnLab V3 Mobile : Android-Trojan/Koler.876d, Kaspersky : HEUR:Trojan-Ra..
벌새::Analysis 2015. 6. 1. 20:33 Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 언론 사이트 중 위키트리(wikitree)는 2014년 7월경 웹 사이트 접속시 악성코드 감염을 유발하는 이슈로 문제가 된 적이 있었지만 당시에 공지된 사항에서는 심각하게 받아들이지 않는 분위기였습니다. 위키트리, 악성코드 걱정 전혀 없습니다 (2014.7.31) 위키트리 공용모듈에 악성링크 삽입…PC 및 모바일 모두 위험 (2015.4.17)
벌새::Analysis 2015. 5. 28. 21:40 모바일 청첩장 스미싱(Smishing) 문자를 통한 악성앱 설치 주의 (2015.5.28) 최근 악성앱이 감염된 안드로이드(Android) 스마트폰을 통해 주소록에 등록된 친구들에게 다음과 같은 스미싱(Smishing) 문자를 대량 발송하는 일이 있었습니다.(※ 관련 정보를 제공해주신 바이러스 제로 시즌 2 보안 카페의 "봄나무"님께 감사드립니다. ) 모u바m일,청j첩b장k이,도t착c하,엿z습c니r다 h**p://174.139.55.218:5566/?51263kb 스미싱(Smishing) 문자 자체가 필터링을 우회할 목적으로 정상적인 문장 형태가 아닌데도 용감하게 URL 주소를 클릭하여 감염되는 사람들은 반성을 하시기 바랍니다. URL 주소를 통해 최종적으로 연결되는 웹 서버에서는 중국(China) 업체에서 서비스하는 통계 카운터(Counter)가 포함되어 있으며, "174.139.55.220..
벌새::CyberCrime 2015. 4. 26. 13:46 몸캠 협박을 통한 10억대 사이버 범죄 조직 적발 소식 (2015.4.26) 최근 서울지방경찰청 사이버 범죄 수사대에서는 순수 국내 조직이 2014년 5월~2015년 4월까지 몸캠 동영상을 통해 최소 1,000명 이상의 피해자를 협박하여 10억원대의 범죄 수익을 벌어들인 19명의 사이버 범죄 조직을 적발했다는 소식입니다. 대학생, 회사원, 의사 등 '몸캠 피싱'에 1천명 당했다 (2015.4.23) 몸캠 피싱, 중국에서 국내까지 수많은 조직 (2015.4.24) ‘몸캠 피싱’ 범죄 기업화...사이버 조폭 공갈단 잡혔다 (2015.4.25) 해당 조직은 중국(China)에서 범죄에 사용할 솔루션을 구입한 후 총책, 인출책, 채팅 유인책, 공갈책 등으로 역할 분담을 통해 네이버 라인(Naver Line) 메신저를 비롯한 채팅앱에서 남성들에게 접근하였다고 합니다. 피해자들은 실제 남성..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Security 2015. 3. 20. 19:15 정부 차원의 공유기 보안 강화 대책 안내 (2015.3.20) 2014년 상반기부터 활발하게 이루어지고 있는 유무선 공유기의 보안 취약점을 이용하여 DNS 변조를 통해 파밍(Pharming) 사이트 접속 유도, 악성앱(APK) 설치, 악성코드 감염을 통한 DDoS 공격 등을 하는 문제가 지속적으로 발견되고 있습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 이에 따라 미래창조과학부에서는 통신사 3사(KT, SK브로드밴드, LGU+), 민간 공유기 제조사, 한국인터넷진흥원의 협력을 통한 공유기 보안 강화 대책을 2015년 3월 초에 발표를 하였습니다. 1. 2015년 3월 중 공유기 제조업체에 보안 가이드 제정 권고 (a) 공유기 보안 설정을 쉽게 할 수 있도록 직관적인 사용자 인터페이스와 매뉴얼을 제공하..

티스토리툴바