벌새::Analysis
2014. 5. 1. 14:15
파밍(Pharming) 사이트에서 유포하는 안드로이드 악성앱 주의 (2014.5.1)
금융 정보를 탈취할 목적으로 제작된 악성코드는 호스트 파일 변조, 메모리 해킹 이외에도 최근에는 DNS 서버 주소를 특정 IP 주소로 변경하여 파밍(Pharming) 웹 사이트로 접속을 유도하는 사례까지 발견되고 있습니다. ▷ DNS 서버 주소 변경을 통한 파밍(Pharming) 사이트 연결 주의 (2014.4.29) 2014년 4월 28일에 확인한 DNS 서버 주소를 변경한 파밍(Pharming) 사이트를 확인하던 중 안드로이드(Android) 스마트폰을 대상으로 한 악성앱이 유포되는 부분에 대해 2종의 사례를 통해 위험성에 대해 살펴보도록 하겠습니다. DNS 서버 주소 변경을 통해 파밍(Pharming) 사이트에 접속시 이니텍(INITech) ActiveX로 위장한 백도어(Backdoor) 설치 목적..