본문 바로가기

안드로이드

벌새::Computer & IT 2014. 3. 6. 14:42 Google Chrome 모바일을 이용한 티스토리(Tistory) 로그인시 주의할 점 (2014.3.6) 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 티스토리(Tistory) 블로그에 로그인을 시도하는 과정에서 PC 환경이 아닌 모바일(안드로이드, iOS) 환경의 경우 로그인 상태가 금방 풀리는 문제가 발생할 수 있습니다. 해당 문제에 대해 다음(Daum) 측에 문의를 한 상태에서 개인적으로 알아보던 중 모바일용 구글 크롬(Google Chrome) 웹 브라우저 설정 중 "데이터 사용량 줄이기"를 사용하는 경우에 발생하는 문제로 확인되었습니다. 모바일용 구글 크롬(Google Chrome) 웹 브라우저의 설정 중 "대역폭 → 데이터 사용량 줄이기" 옵션이 이전에 새롭게 추가된 적이 있습니다. Chrome을 사용하면 데이터 사용량을 최대 50%까지 줄일 수 있습니다. 데이터 사용량을 줄이기 위..
벌새::Analysis 2014. 2. 26. 20:20 android-tester.com 메시지를 이용한 허위 보안 경고 주의 (2014.2.26) 안드로이드(Android) 스마트폰 사용자가 해외 광고가 포함된 웹 사이트에 접속하여 인터넷을 이용하는 과정에서 ['h**p://android-tester.com' 페이지 내용] 경고창을 생성하여 바이러스 발견 또는 브라우저 경고와 같은 메시지 창을 통해 특정앱을 설치하도록 유도하는 행위가 지속적으로 발견되고 있습니다. ■ 사례 1 : 'h**p://android-tester.com' 페이지 내용 ****** 경고 바이러스가 발견되었습니다. 안드로이드에 트로잔 바이러스 킬러를 다운로드받으셨습니다. 고객님 전화는 이 바이러스로 감염된 32,000 전화 중 하나입니다. 은행계좌 정보와 비밀번호, 사진을 가져갔거나 지웠습니다. 이 바이러스는 360 안티바이러스에 의해 11월 21일 처음 발견되었으며, 260 ..
벌새::Analysis 2014. 2. 23. 19:32 제휴 프로그램 : Windows livetapG(remove only) Windows 시작시 업데이트 창을 생성하여 다수의 제휴 프로그램의 설치를 유도할 수 있으며, 추가적인 팝업창 생성을 통한 광고 기능이 포함되어 있는 "Windows livetapG(remove only)" 프로그램에 대해 살펴보도록 하겠습니다. ▷ 국내 악성코드 : ezpopup code wepbob x86 (2012.12.21) 외 다수 ▷ 제휴 프로그램 : Windows dtconaboutbaks (2013.12.12) 외 13종 ▷ 제휴 프로그램 : System btrap x86 (2014.1.10) 해당 프로그램은 예전부터 다양한 변종 프로그램을 통해 유포가 이루어지고 있으며, "Windows livetapG(remove only)" 프로그램은 2013년 10월 30일경부터 배포가 이루어진 것으..
벌새::Security 2014. 2. 18. 15:00 알약 안심케어 서비스 출시 (2014.2.18) 무료 백신 알약(ALYac)을 서비스하는 (주)이스트소프트(ESTsoft) 업체에서 PC와 안드로이드(Android) 스마트폰을 대상으로 한 유료 원격 지원 상품 "알약 안심케어"를 출시하였습니다. ▷ 원격점검과 해킹보상을 한번에! 알약안심케어 출시! (2014.2.18) 알약 안심케어 서비스는 PC와 스마트폰을 사용하는 과정에서 악성코드(악성앱) 감염 등 문제가 발생하였을 경우 전문 상담원을 통해 원격으로 문제를 해결할 수 있는 서비스로, 안랩(AhnLab)에서 현재 운영하고 있는 PC주치의 서비스와 유사합니다.특히 사용자들이 이용 시간의 편의를 위해 평일(09:00 ~ 22:00)과 토요일(09:00 ~ 13:00)까지 이용할 수 있도록 서비스 시간을 제공하고 있으며, 가장 핵심적인 차별화된 정책으로..
벌새::CyberCrime 2014. 2. 17. 14:43 중국 해커와 공모하여 스미싱 문자를 통한 부당 수익을 챙긴 일당 검거 (2014.2.17) 2013년 10월경부터 중국 해커와 공모하여 국내 불특정 다수를 대상으로 스미싱(Smishing) 문자를 발송하여 악성앱을 설치하도록 하여 2,700여만원을 챙긴 일당 2명을 검거했다는 소식입니다. ▷ 스미싱+소액결제로 100여일만에 2700여만원 챙긴 일당 구속기소 (2014.2.17) ▷ 중국 해커와 '스미싱' 사기친 일당 재판에 (2014.2.17) 이번 사건은 불법적으로 수집한 개인정보를 이용하여 중국에 거주하는 해커와 함께 택배 관련 스미싱(Smishing) 문자 메시지 등을 통해 사용자가 악성앱을 설치할 경우, 스마트폰에 저장된 개인정보와 문자 메시지(SMS)를 탈취하여 소액결제를 이용한 금전적 피해를 유발하였다고 합니다. 특히 재미있는 점은 이 사건을 이끈 주범 몰래 또 다른 공범은 중국 해..
벌새::CyberCrime 2014. 2. 14. 14:01 개인정보 350만건을 이용한 스미싱 조직 검거 소식 (2014.2.14) 2013년 7월부터 2014년 1월까지 중국 해커로부터 입수한 350만건의 개인정보를 이용하여 다양한 스미싱(Smishing) 문자를 통해 악성앱을 설치하여 1억 4,000만원을 벌어들인 조직을 검거하였다는 소식입니다. ▷ 스미싱 조직 잡고 보니… 개인정보 350만건 갖고 악용 (2014.2.13) ▷ '카드사 정보유출 확인' 무차별 살포, 1억대 가로챈 일당 검거 (2014.2.13) 이들은 확보한 개인정보를 이용하여 170만명에게 카드사 개인정보 유출 여부 확인 문자, 경찰 출두 명령서 등과 같은 다양한 스미싱 문자를 전송하여, 악성앱을 설치한 스마트폰 사용자를 대상으로 1인당 30,000원~300,000원에 해당하는 소액결제 피해를 입혔습니다. 특히 스미싱 문자를 통해 설치된 악성앱은 감염된 스마트..
벌새::Security 2014. 2. 8. 13:50 개그콘서트 황해팀과 함께하는 신종 금융사기예방 홍보 캠페인 (2014.2.8) 경찰청 사이버테러대응센터에서 KBS 개그콘서트의 황해 출연자와 함께 "신종 금융사기예방 홍보 캠페인"을 통해 스미싱(Smishing), 파밍(Pharming), 메모리 해킹(Memory Hacking) 관련 사이버 범죄에 대한 예방 캠페인을 진행하고 있습니다. ▷ "신종금융범죄" 정의, 범죄 유형, 피해 예방법, 대처 요령 정보 1. 스미싱(Smishing) 스미싱(Smishing)은 안드로이드(Android) 스마트폰 사용자를 대상으로 한 허위 문자 메시지(SMS)를 통해 사용자에게 특정 웹 사이트로 접속을 유도하는 수법을 의미합니다. ▷ 네이버(Naver) 계정 정보를 수집하는 스미싱 문자 주의 (2013.10.24) 이를 통해 가짜 웹 사이트에서 개인정보 등을 입력하게 하거나, 악성앱을 설치하도록 ..
벌새::Analysis 2014. 1. 3. 15:06 Beat the Boss 3 크랙 파일(.apk)로 위장한 해외 광고 프로그램 유포 사례 (2014.1.3) 유료 안드로이드(Android) 앱을 무료로 이용할 목적으로 많은 사용자들이 결제 크랙(Crack) 파일(.apk)을 다운로드하는 습관을 노리고 제작된 해외 광고 프로그램이 역으로 악용하는 사례를 살펴보도록 하겠습니다. 특히 이 사례는 국내 인터넷 사용자가 파일의 정체를 제대로 알지 못하고 블로그 첨부 파일로 올린 것이 아닌가 의심이 되며, 해외에서 제작된 불필요한 프로그램(PUP)이 국내에 비해 얼마나 더 복잡하고 교묘한지를 엿볼 수 있을 것 같습니다. 네이버(Naver) 블로그에 최근 등록된 "비트 더 보스 3(Beat the Boss 3)" 크랙 파일로 소개한 첨부 파일은 안드로이드(Android) 앱에서 사용할 수 있는 .apk 확장자명이 아닌 실행 파일(.exe)로 되어 있습니다. 위와 같은 첨..

티스토리툴바