본문 바로가기

com.shinhan.sbanking

벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..
벌새::Analysis 2015. 6. 1. 20:33 Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 언론 사이트 중 위키트리(wikitree)는 2014년 7월경 웹 사이트 접속시 악성코드 감염을 유발하는 이슈로 문제가 된 적이 있었지만 당시에 공지된 사항에서는 심각하게 받아들이지 않는 분위기였습니다. 위키트리, 악성코드 걱정 전혀 없습니다 (2014.7.31) 위키트리 공용모듈에 악성링크 삽입…PC 및 모바일 모두 위험 (2015.4.17)
벌새::Analysis 2015. 5. 30. 19:50 전화번호 입력을 요구하는 택배 스미싱(Smishing) 문자를 이용한 악성앱 주의 (2015.5.30) 2014년 하반기경부터 전파되는 택배 스미싱(Smishing) 문자 중에서는 가짜 택배 웹 사이트로 접속을 유도하여 문자를 수신한 휴대전화 번호를 입력해야지 APK 악성 파일을 다운로드하는 변칙적인 사례가 발견되고 있었습니다. [한진택배] 배송예약이 많아 1~2 배송문지연 배송정보 다시확인해주세요 h5fo.hiun3.com 최근에 유포된 한진택배 배송 지연 관련 스미싱(Smishing) 문자를 통해 자세하게 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자를 스마트폰 환경이 아닌 PC와 같은 다른 접속 환경으로 접속할 경우에는 자동으로 로젠택배 공식 사이트로 연결(※ 문자 내용과는 달리 한진택배로 연결되지 않습니다.)하여 분석을 방해하고 있으며, 해당 홈 페이지에서는 "운송장 번호 입력"을 통..
벌새::Analysis 2015. 4. 5. 19:03 포털 접속시 "보안 업데이트 버전 출시" 알림창을 통한 Chrome 악성앱 주의 (2015.4.5) 보안 설정을 제대로 하지 못한 공유기의 DNS 서버 주소를 변경하여 포털 사이트 접속시 보안 업데이트 알림창을 생성하여 안드로이드(Android) 스마트폰을 감염시키는 사례에 대해 2015년 3월 중순경에 소개한 적이 있었습니다. 포털 사이트 접속시 "보안 업데이트 버전 출시" 메시지를 이용한 악성앱 설치 주의 (2015.3.14) 그런데 관련 유포 행위 중 최근에 확인된 공격자 서버 정보를 자세하게 살펴볼 수 있는 기회가 되어 관련 정보를 조금 더 자세하게 알아보도록 하겠습니다. 우선 공격자는 서버를 구축하여 自动免杀器.exe 도구을 이용하여 5종의 APK 악성앱 다운로드 경로와 IP 주소를 세팅할 수 있습니다. 이를 통해 세팅된 웹 서버는 위와 같은 형태로 생성되며, 공유기 DNS 서버가 변조된 사용..
벌새::Analysis 2015. 2. 12. 20:08 피싱가드(Phishing Guard) 삭제 기능을 가진 악성앱 주의 (2015.2.12) 최근 스미싱(Smishing) 문자를 통해 유포되는 안드로이드(Android) 악성앱 중에서 SMS, 애플리케이션, 발신자 번호를 감시하여 지능형 피싱을 탐지 및 차단하는 피싱가드(Phishing Guard) 앱을 삭제하는 기능이 포함된 부분을 발견하였습니다.
벌새::Analysis 2014. 12. 14. 19:25 생활민원 신고접수를 이용한 스미싱(Smishing) 문자 주의 (2014.12.14) 최근 국내 스마트폰 사용자를 대상으로 수신되는 스미싱(Smishing) 문자는 "생활 불편, 민원24, 종량제 봉투 미사용" 등 더욱 일상 생활과 연관되어 문자에 포함된 URL 링크를 클릭하도록 유도하고 있습니다. 안랩, '생활 밀착형' 스미싱 주의 당부 (2014.11.13) 이에 최근 확인된 민원24 상담 전화번호(1588-2188)와 동일하게 조작하여 "[생활불편]생활민원 신고접수되어 통보드립니다. 내용확인 h**p://eic**.cox.kr" 내용으로 전파된 스미싱(Smishing) 문자에 대해 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자에 포함된 특정 단축 URL 주소를 클릭할 경우 행정자치부에서 배포하는 민원24 앱과 거의 유사한 화면을 제시하는 일본(Japan) IP(126...
벌새::Analysis 2014. 10. 19. 14:34 "확인바랍니다.me2.do" 스미싱 문자를 이용한 악성앱 감염 주의 (2014.10.19) 최근 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱 유포에 me2.do 단축 URL 주소를 활발하게 사용하고 있으며, 특히 파일 다운로드 이전 단계에서 통신사, 휴대폰 번호, 주민등록번호를 추가적으로 수집하는 형태가 지속적으로 발견되고 있습니다. 이번에 살펴볼 유포 사례는 택배 반송 처리, 민사소송 접수 등과 관련된 문구가 포함된 "○○○ 확인바랍니다.me2.do/FRpaox**" 패턴으로 수신되는 스미싱(Smishing) 문자를 통해 분석해 보도록 하겠습니다.(※ 해당 분석 내용은 2014년 10월 14일 기준으로 작성되었으며, 관련 유포 URL 주소는 글을 작성하는 현재까지 유효한 공격이 이루어지고 있는 상태입니다.) ‘서울지방경찰청 모바일웹’을 사칭한 악성코드 유포에 주의..
벌새::Analysis 2014. 9. 23. 15:25 우체국 소포, 택배를 사칭한 스미싱(Smishing) 문자 주의 (2014.9.23) 최근에 많이 이용되는 우체국 등기 소포, 선물 택배 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱에 대해 살펴보도록 하겠습니다. ☆돌☆잔☆치☆초☆대☆장☆ 보냈습니다. (2014.9.17) 유사한 악성앱과 관련된 세부적인 정보는 안랩(AhnLab) 분석 정보를 함께 참고하여 피해를 당하지 않도록 주의하시기 바랍니다. 대표적인 스미싱(Smishing) 문자는 "☆[우체국]☆동기소포배송불가주소지확인 http://rz9.de/****" 또는 "선물 택배로 보냈어 확인해봐 http://rz9.de/****"와 같은 단축 URL 주소가 포함된 형태로 수신되어 접속을 유도하고 있습니다. 접속된 웹 사이트는 중국(China) IP 주소(192.151.226.69)를 포함하고 있으며, "스마트..

티스토리툴바