본문 바로가기

com.webcash.wooribank

벌새::Analysis 2015. 5. 30. 19:50 전화번호 입력을 요구하는 택배 스미싱(Smishing) 문자를 이용한 악성앱 주의 (2015.5.30) 2014년 하반기경부터 전파되는 택배 스미싱(Smishing) 문자 중에서는 가짜 택배 웹 사이트로 접속을 유도하여 문자를 수신한 휴대전화 번호를 입력해야지 APK 악성 파일을 다운로드하는 변칙적인 사례가 발견되고 있었습니다. [한진택배] 배송예약이 많아 1~2 배송문지연 배송정보 다시확인해주세요 h5fo.hiun3.com 최근에 유포된 한진택배 배송 지연 관련 스미싱(Smishing) 문자를 통해 자세하게 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자를 스마트폰 환경이 아닌 PC와 같은 다른 접속 환경으로 접속할 경우에는 자동으로 로젠택배 공식 사이트로 연결(※ 문자 내용과는 달리 한진택배로 연결되지 않습니다.)하여 분석을 방해하고 있으며, 해당 홈 페이지에서는 "운송장 번호 입력"을 통..
벌새::Analysis 2014. 12. 14. 19:25 생활민원 신고접수를 이용한 스미싱(Smishing) 문자 주의 (2014.12.14) 최근 국내 스마트폰 사용자를 대상으로 수신되는 스미싱(Smishing) 문자는 "생활 불편, 민원24, 종량제 봉투 미사용" 등 더욱 일상 생활과 연관되어 문자에 포함된 URL 링크를 클릭하도록 유도하고 있습니다. 안랩, '생활 밀착형' 스미싱 주의 당부 (2014.11.13) 이에 최근 확인된 민원24 상담 전화번호(1588-2188)와 동일하게 조작하여 "[생활불편]생활민원 신고접수되어 통보드립니다. 내용확인 h**p://eic**.cox.kr" 내용으로 전파된 스미싱(Smishing) 문자에 대해 살펴보도록 하겠습니다. 수신된 스미싱(Smishing) 문자에 포함된 특정 단축 URL 주소를 클릭할 경우 행정자치부에서 배포하는 민원24 앱과 거의 유사한 화면을 제시하는 일본(Japan) IP(126...
벌새::Analysis 2014. 10. 19. 14:34 "확인바랍니다.me2.do" 스미싱 문자를 이용한 악성앱 감염 주의 (2014.10.19) 최근 스미싱(Smishing) 문자를 이용한 안드로이드(Android) 악성앱 유포에 me2.do 단축 URL 주소를 활발하게 사용하고 있으며, 특히 파일 다운로드 이전 단계에서 통신사, 휴대폰 번호, 주민등록번호를 추가적으로 수집하는 형태가 지속적으로 발견되고 있습니다. 이번에 살펴볼 유포 사례는 택배 반송 처리, 민사소송 접수 등과 관련된 문구가 포함된 "○○○ 확인바랍니다.me2.do/FRpaox**" 패턴으로 수신되는 스미싱(Smishing) 문자를 통해 분석해 보도록 하겠습니다.(※ 해당 분석 내용은 2014년 10월 14일 기준으로 작성되었으며, 관련 유포 URL 주소는 글을 작성하는 현재까지 유효한 공격이 이루어지고 있는 상태입니다.) ‘서울지방경찰청 모바일웹’을 사칭한 악성코드 유포에 주의..
벌새::Analysis 2014. 7. 26. 20:57 유병언 관련 영상을 이용한 "Google Play" 악성앱 주의 (2014.7.26) 2014년 4월 16일 발생한 세월호 침몰 사고 이후 100일이 지난 현재까지 대한민국의 총체적인 막장같은 현실을 피부로 느끼고 있는 와중에 유병언 이슈를 이용한 악성앱 유포가 트위터(Twitter)를 중심으로 이루어지고 있기에 관련 정보를 살펴보도록 하겠습니다. ‘유병언 비밀금고 유서’ 등 사칭한 트위터 스미싱 유의!! (2014.7.25) 해당 사회적 이슈를 이용한 악성앱 유포와 관련하여 경찰청 사이버 안전국에서는 상황을 전파하고 있으며, 현재 시점에서는 통신사를 통해 차단이 이루어지고 있는 것으로 판단됩니다. 확인된 트위터(Twitter) 계정은 KBS 기자 또는 유병언 비서라는 닉네임으로 활동하고 있으며, 다음과 같은 다양한 트윗을 통해 단축 URL 링크를 게시하고 있습니다. [ 유병언] 비밀장부..
벌새::Analysis 2014. 6. 12. 15:17 가짜 신고민원포털 사이트를 이용한 사이버경찰청 악성앱 유포 주의 (2014.6.12) 스미싱(Smishing) 문자를 통해 경찰청에서 운영하는 가짜 신고민원포털 웹 사이트로 접속을 유도하여 안드로이드(Android) 스마트폰을 대상으로 한 악성앱을 유포하는 사례가 추가로 확인되었습니다. 자동 입력 방지 문자가 포함된 서울지방경찰청 위장 악성앱 주의 (2014.6.5) 신고민원포털을 이용한 악성앱 유포의 대표적인 특징은 이전과 마찬가지로 "자동 입력 방지 문자" 기능(CAPTCHA)을 통해 스미싱(Smishing) 감시 보안앱의 탐지를 우회하고 있으므로 참고하시기 바랍니다. ○○○님[사이버경찰청]사이버수사 인터넷 악플 명예훼손,협박죄로(진정성)확인> bit.do/***** 대표적인 스미싱(Smishing) 문자는 사이버경찰청에서 인터넷 악플 관련 수사와 관련된 내용으로 구성되어 있으며, 제..
벌새::Analysis 2014. 6. 8. 13:56 스미싱(Smishing) 문자를 통한 "Google Services Framework" 악성앱 설치 주의 (2014.6.8) 최근 악성앱에 감염된 안드로이드(Android) 스마트폰을 통해 불특정 다수를 대상으로 드롭박스(Dropbox)에 등록된 악성앱 다운로드를 유도하는 스미싱(Smishing) 문자를 발송하여 금전적 피해를 유발하는 것으로 확인되고 있습니다. h**ps://www.dropbox.com/s/(영문+숫자)/117.18.73.226.apk?dl=1 (olleh.com) - (SHA-1 : 49b539ce7174bc6c6bbeeae4b85f4d69e98a6175) - AhnLab V3 : Android-Malicious/HijackBank, avast! : Android:Banker-AR [Trj] (VT : 15/51) h**ps://www.dropbox.com/s/(영문+숫자)/korean.apk?dl=1 (o..

티스토리툴바