본문 바로가기

악성앱

벌새::Security 2014. 8. 14. 20:50 유무선 공유기 DNS 변조를 통한 "V3 모바일 3.0" 허위 메시지 생성 주의 (2014.8.14) 2014년 5월경 공개된 유무선 공유기 사용자 중에서 보안 설정을 제대로 하지 않은 상태로 인터넷(Wi-Fi)을 연결할 경우 정상적인 포털 사이트가 아닌 파밍(Pharming) 웹 사이트로 연결되어 다양한 허위 메시지를 통해 악성앱을 설치 유도하는 사례에 대해 소개해 드린 적이 있었습니다. 다음(Daum), 네이버(Naver) 모바일 접속시 변조 사이트 메시지 생성 주의 (2014.5.23) 해당 이슈는 공격자가 유무선 공유기의 DNS 서버 주소를 악성 IP 주소로 변경하여 모바일 또는 PC로 네이버(Naver), 다음(Daum), 네이트(Nate) 포털 사이트 접속시 허위 메시지를 통해 악성앱 설치를 시도하며 현재까지도 지속적으로 광범위하게 공격이 이루어지고 있습니다. 안랩, V3모바일 사칭 악성 앱 ..
벌새::Analysis 2014. 7. 31. 13:54 연예인도 당하는 보이스피싱을 이용한 금전 피해 주의 (2014.7.31) 최근 유병언과 관련된 사회적 이슈를 이용하여 트위터(Twitter)를 통해 안드로이드(Android) 악성앱을 유포하는 사례에 대해 소개한 적이 있습니다. 유병언 관련 영상을 이용한 "Google Play" 악성앱 주의 (2014.7.26) 당시 사이버 범죄자가 이용하던 서버를 살펴보던 중 보이스피싱과 관련되는 부분을 발견하여 추가적인 정보를 공개할 예정이었는데, 불행하게도 개그우먼 권미진씨가 최근에 보이스피싱을 통해 금전적 피해를 보았다는 글이 올라온 것을 확인할 수 있었습니다. 보이스피싱 조심하세요. 다른 사람 이야긴 줄 알았는데 뭐에 홀린 듯..휴..피해가 없기를 바라며...저 단단해지는거겠죠? (2014.7.23) 권미진씨가 공개해 주신 소중한 보이스피싱 피해 사례를 기반으로 범죄가 어떻게 이루어..
벌새::Analysis 2014. 7. 26. 20:57 유병언 관련 영상을 이용한 "Google Play" 악성앱 주의 (2014.7.26) 2014년 4월 16일 발생한 세월호 침몰 사고 이후 100일이 지난 현재까지 대한민국의 총체적인 막장같은 현실을 피부로 느끼고 있는 와중에 유병언 이슈를 이용한 악성앱 유포가 트위터(Twitter)를 중심으로 이루어지고 있기에 관련 정보를 살펴보도록 하겠습니다. ‘유병언 비밀금고 유서’ 등 사칭한 트위터 스미싱 유의!! (2014.7.25) 해당 사회적 이슈를 이용한 악성앱 유포와 관련하여 경찰청 사이버 안전국에서는 상황을 전파하고 있으며, 현재 시점에서는 통신사를 통해 차단이 이루어지고 있는 것으로 판단됩니다. 확인된 트위터(Twitter) 계정은 KBS 기자 또는 유병언 비서라는 닉네임으로 활동하고 있으며, 다음과 같은 다양한 트윗을 통해 단축 URL 링크를 게시하고 있습니다. [ 유병언] 비밀장부..
벌새::Analysis 2014. 7. 19. 22:14 모바일을 이용한 블로그 접속시 "webnaverblog.kr" 메시지 창 생성 주의 (2014.7.19) 예전부터 블로그 접속시 리퍼러(Referrer) 체크를 통해 조건에 부합될 경우 자동으로 특정 웹 사이트로 납치를 시도하거나 악성 파일을 자동으로 다운로드하는 악의적 행위에 대해 소개한 적이 있었습니다. Referrer 체크를 통한 티스토리(Tistory) 블로그 악용 사례 (2013.1.28) 해킹된 블로그 접속시 자동 납치를 통한 Win32/Virut 감염 주의 (2014.6.18) 그런데 최근 모바일 기기를 이용하여 티스토리(Tistory) 블로그를 중심으로 사용자가 접속시 ['http://(Random).webnaverblog.kr' 페이지 내용] 메시지 창을 생성하여 안드로이드(Android)앱 설치를 유도하는 사례가 확인되고 있기에 살펴보도록 하겠습니다. 예를 들어 안드로이드(Android) ..
벌새::Security 2014. 6. 19. 19:43 사전 설치된 악성앱이 발견된 Star N9500 스마트폰 구매 주의 (2014.6.19) 최근 독일 보안 업체 G DATA에 따르면 중국(China)에서 제작된 Star N9500 안드로이드(Android) 기반 스마트폰 내부에 스파이웨어(Spyware) 기능을 가진 악성앱이 발견되었다는 소식입니다. Android smartphone shipped with spyware (2014.6.16) G DATA 보안 업체에서 공개한 정보에 따르면 Star N9500 스마트폰 고객으로부터 정보를 제공받아 실제 스마트폰을 구매하여 테스트를 진행하였으며, 펌웨어(Firmware) 내부에 설치된 Google Play Store 앱으로 위장한 악성앱(Android.Trojan.Uupay.D)의 존재를 확인하였다고 밝히고 있습니다. 펌웨어(Firmware)와 통합된 형태로 존재하는 Google Play Sto..
벌새::Analysis 2014. 6. 12. 15:17 가짜 신고민원포털 사이트를 이용한 사이버경찰청 악성앱 유포 주의 (2014.6.12) 스미싱(Smishing) 문자를 통해 경찰청에서 운영하는 가짜 신고민원포털 웹 사이트로 접속을 유도하여 안드로이드(Android) 스마트폰을 대상으로 한 악성앱을 유포하는 사례가 추가로 확인되었습니다. 자동 입력 방지 문자가 포함된 서울지방경찰청 위장 악성앱 주의 (2014.6.5) 신고민원포털을 이용한 악성앱 유포의 대표적인 특징은 이전과 마찬가지로 "자동 입력 방지 문자" 기능(CAPTCHA)을 통해 스미싱(Smishing) 감시 보안앱의 탐지를 우회하고 있으므로 참고하시기 바랍니다. ○○○님[사이버경찰청]사이버수사 인터넷 악플 명예훼손,협박죄로(진정성)확인> bit.do/***** 대표적인 스미싱(Smishing) 문자는 사이버경찰청에서 인터넷 악플 관련 수사와 관련된 내용으로 구성되어 있으며, 제..
벌새::Analysis 2014. 6. 8. 13:56 스미싱(Smishing) 문자를 통한 "Google Services Framework" 악성앱 설치 주의 (2014.6.8) 최근 악성앱에 감염된 안드로이드(Android) 스마트폰을 통해 불특정 다수를 대상으로 드롭박스(Dropbox)에 등록된 악성앱 다운로드를 유도하는 스미싱(Smishing) 문자를 발송하여 금전적 피해를 유발하는 것으로 확인되고 있습니다. h**ps://www.dropbox.com/s/(영문+숫자)/117.18.73.226.apk?dl=1 (olleh.com) - (SHA-1 : 49b539ce7174bc6c6bbeeae4b85f4d69e98a6175) - AhnLab V3 : Android-Malicious/HijackBank, avast! : Android:Banker-AR [Trj] (VT : 15/51) h**ps://www.dropbox.com/s/(영문+숫자)/korean.apk?dl=1 (o..
벌새::Analysis 2014. 6. 5. 16:07 자동 입력 방지 문자가 포함된 서울지방경찰청 위장 악성앱 주의 (2014.6.5) 2013년 5월경부터 스미싱(Smishing) 문자를 이용한 악성앱 다운로드를 감시하는 보안앱을 우회할 목적으로 등장한 자동 입력 방지 문자(CAPTCHA)가 포함된 유포 사례가 발견되고 있습니다. 자동입력방지 기능까지 추가한 가짜 대법원 악성앱 주의 (2014.5.16) 스미싱(Smishing), "자동입력방지 문자(캡챠 코드)"를 통한 악성 어플리케이션 다운로드 주의 (2014.5.27) 이번에 확인된 유포 사례는 스미싱(Smishing) 문자를 통해 서울지방경찰청 웹 사이트처럼 제작된 피싱(Phishing) 사이트로 접속을 유도하여 악성앱 다운로드를 유도하며, 이 과정에서 자동 입력 방지 문자(CAPTCHA)가 포함된 부분을 살펴보도록 하겠습니다. ㅇㅇㅇ님[서울경찰]사이버수사 인터넷악플 명예훼손,협..

티스토리툴바