본문 바로가기

AhnLab V3 모바일

벌새::CyberCrime 2015. 4. 26. 13:46 몸캠 협박을 통한 10억대 사이버 범죄 조직 적발 소식 (2015.4.26) 최근 서울지방경찰청 사이버 범죄 수사대에서는 순수 국내 조직이 2014년 5월~2015년 4월까지 몸캠 동영상을 통해 최소 1,000명 이상의 피해자를 협박하여 10억원대의 범죄 수익을 벌어들인 19명의 사이버 범죄 조직을 적발했다는 소식입니다. 대학생, 회사원, 의사 등 '몸캠 피싱'에 1천명 당했다 (2015.4.23) 몸캠 피싱, 중국에서 국내까지 수많은 조직 (2015.4.24) ‘몸캠 피싱’ 범죄 기업화...사이버 조폭 공갈단 잡혔다 (2015.4.25) 해당 조직은 중국(China)에서 범죄에 사용할 솔루션을 구입한 후 총책, 인출책, 채팅 유인책, 공갈책 등으로 역할 분담을 통해 네이버 라인(Naver Line) 메신저를 비롯한 채팅앱에서 남성들에게 접근하였다고 합니다. 피해자들은 실제 남성..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 3. 23. 13:20 민감한 정보 수집 목적의 "Android.Titan.1" 악성앱 주의 (2015.3.23) 최근 러시아 보안 업체 닥터웹(Dr.Web)을 통해 국내에서 유포되는 "Android.Titan.1" 진단명을 가진 안드로이드(Android) 악성앱이 다양한 악의적 기능을 통해 정보 유출이 가능하는 정보를 공개하였습니다. Dangerous Android Trojan "hides" from anti-viruses (2015.3.18) 이에 공개된 정보를 기반으로 관련 이슈에 대해 살펴보도록 하겠으며, 특히 모바일뱅킹을 표적으로 한 악성앱과는 다르게 수집된 정보를 통해 제2의 표적 공격도 가능할 수 있다는 점에서 주목해 주시기 바랍니다. [로젠택배]3/12등기소포배송불가(주소불명)주소확인/변경요망 악성앱 유포 방식은 2015년 3월 10일 전후로 불특정 다수에게 택배 관련 스미싱(Smishing) 문자를 ..
벌새::Security 2015. 3. 14. 14:32 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 2015년 3월 10일경부터 보안 취약점을 가진 공유기를 이용하여 포털 사이트 접속시 보안 업데이트 버전이 출시되었다는 허위 메시지를 통해 악성 APK 파일을 다운로드 및 설치를 유도하는 행위가 확인되고 있습니다. [103.251.37.179의 페이지 내용] 보안업데이트 버전이 출시되었습니다. 업데이트후 이용해주십시오. (9자리 숫자+영문).apk (SHA-1 : 3785cd3ff7496c86c5b029e372e67a42194310bd) - AhnLab V3 모바일 : Android-Malicious/Bankun (9자리 숫자+영문).apk (SHA-1 : 1911e559a4fd0764de4ee5c1c4e0f0ee43ac2dab) - Kaspersky : HEUR:Backdoor.AndroidOS.Wro..
벌새::Analysis 2015. 2. 12. 20:08 피싱가드(Phishing Guard) 삭제 기능을 가진 악성앱 주의 (2015.2.12) 최근 스미싱(Smishing) 문자를 통해 유포되는 안드로이드(Android) 악성앱 중에서 SMS, 애플리케이션, 발신자 번호를 감시하여 지능형 피싱을 탐지 및 차단하는 피싱가드(Phishing Guard) 앱을 삭제하는 기능이 포함된 부분을 발견하였습니다.
벌새::Analysis 2015. 1. 29. 20:28 공유기 취약점을 이용한 Chrome 악성앱 이슈 정리 (2015.1.29) 2014년 12월경부터 최근까지 꾸준하게 발생하고 있는 유무선 공유기 해킹을 통한 Chrome 악성앱 유포 행위가 지속적으로 확인되고 있으며, 블로그에서도 관련 이슈에 대해 정리를 한 적이 있었습니다. "한층 개선된 chrome의 최신버전이 출시되었습니다." 메시지를 통한 악성앱 설치 유도 주의 (2015.1.6) 해당 문제는 공유기를 통한 와이파이(Wi-Fi)를 이용한 인터넷 접속 과정에서 스마트폰 또는 PC 환경에서도 동일하게 발생할 수 있으며, 최종적으로는 안드로이드(Android) 스마트폰을 감염시킬 목적의 악성앱의 설치를 유도하고 있습니다. NSHC, 국내 공유기 22종 대상 해킹 도구 분석 보고서 공개 (2015.1.22) 이같은 유무선 공유기 해킹 공격은 중국(China)에서 제작된 해킹툴을..
벌새::Analysis 2014. 12. 29. 16:15 결혼식 스미싱(Smishing) 문자를 이용한 "AhnLab V3 Mobile Plus 2.0" 악성앱 유포 주의 (2014.12.29) 스미싱(Smishing) 문자를 통한 악성앱 설치 사례 중 꾸준하게 인기있는 대표적인 사례가 결혼식 관련된 문자이며, 특히 감염된 친구 스마트폰 번호를 통해 문자가 전송된 경우에는 클릭할 확률이 더욱 높아질 것으로 보입니다. 토요일t결혼식c잊지말고y축복하러s와주세요g웨딩q사진첩 h**p://twr.kr/EKOX?****** 최근 무작위로 배포가 이루어지고 있는 대표적인 결혼식 스미싱(Smishing) 문자를 통해 다운로드된 악성 APK 파일을 통한 어떤 문제가 유발될 수 있는지 살펴보도록 하겠습니다.(※ 제발 스미싱(Smishing) 문자 필터링을 우회하려고 비정상적인 문자가 포함된 링크(URL)은 호기심이라도 클릭하지 마시기 바랍니다.) 스미싱(Smishing) 문자에 포함된 단축 URL 주소를 클릭할..
벌새::Analysis 2014. 12. 14. 19:25 생활민원 신고접수를 이용한 스미싱(Smishing) 문자 주의 (2014.12.14) 최근 국내 스마트폰 사용자를 대상으로 수신되는 스미싱(Smishing) 문자는 "생활 불편, 민원24, 종량제 봉투 미사용" 등 더욱 일상 생활과 연관되어 문자에 포함된 URL 링크를 클릭하도록 유도하고 있습니다. 안랩, '생활 밀착형' 스미싱 주의 당부 (2014.11.13) 이에 최근 확인된 민원24 상담 전화번호(1588-2188)와 동일하게 조작하여 "[생활불편]생활민원 신고접수되어 통보드립니다. 내용확인 h**p://eic**.cox.kr" 내용으로 전파된 스미싱(Smishing) 문자에 대해 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자에 포함된 특정 단축 URL 주소를 클릭할 경우 행정자치부에서 배포하는 민원24 앱과 거의 유사한 화면을 제시하는 일본(Japan) IP(126...

티스토리툴바