휴대폰 관리자 권한을 요청하는 악성앱

요즘 대부분 악성앱들이 설치시에 관리자 권한을 요청 합니다.

 

관리자 권한을 가지면 중요 하드웨어, 기기설정 제어가 가능해 지고, 삭제 하기 위해서는 설정 변경이 필요 합니다.

 

알약에서 탐지가 되어도 바로 지울수가 없습니다. 악성앱 설치 과정과 간단한 설정 변경 방법을 알아 보겠습니다.

 

 

요즘 가장 흔한 모바일 청첩장을 위장하여 유포 중인 악성앱 입니다. 흔해도 굉장히 강력한 기능을 합니다.

전부 털린다고 보시면 됩니다.역시 알약에서만 탐지해 주고 있습니다.(저는 알약과는 상관 없는 사람..)

 

 

위와 같이 설치시 휴대폰 관리자 권한을 활성화 시키기 위한 시도를 합니다. 활성화를 하게 된다면...

자동으로 GPS위치 데이터를 활성화 시킵니다. 고갱님의 위치정보를 빼 가려는 거겠죠.

그거 빼가서 뭐할까 싶기도 한데요.. 어쨋든 기분이 좋지는 않습니다.

 

위와같이 관리자 권한이 활성화 되면 바로 삭제가 안되는 문제점이 있습니다.

 

 

앱 설정에 가시면 제거탭이 비활성화 된 것을 볼 수 있습니다.

 

 

 

알약으로 탐지는 되지만 역시 삭제는 되지 않습니다.

 

관리자 권한을 비활성화 하는 것은 굉장히 쉽습니다.

 

스마트폰의 설정 -> 보안 -> 휴대폰 관리자 에서 불필요한 활성화를 해제 시키면 됩니다!

 

 

 

아까 설치할때 보았던 sample_device_admin이 보입니다.

 

체크를 비활성화 하면 앱 설정과 알약에서 삭제가 가능 합니다!