본문 바로가기

모바일/스마트폰 보안/안드로이드 악성앱 최신정보

유포중인 스미싱 악성앱 정보 - Google App Store, Google Media, daum 유포중인 스미싱 악성앱에 한 정보 입니다. 첫밴째는 패키지 설치 화면이고, 두번째는 실행시 화면 입니다. Google Media라는 패키지명으로 유포되고 있습니다. 관리자 관한을 활성화 시켜 삭제를 방해하고 있습니다. 두번째는 다음을 위장한 악성앱입니다. 사용자를 속이기 위해 앱 실행시 모바일 다음 사이트로 이동 합니다. 마지막 Google App Store 패키지 입니다. 실행시 파일을 삭제하는 것 처럼 합니다. 하지만 삭제 되지 않죠.. 앱설정에서 직접 삭제해야 합니다. 더보기
유포중인 스미싱 악성앱 정보 - NetService 유포중인 악성앱 입니다. NetService라는 패키지 명입니다. 실행 시키면 두 번째 화면과 같이 이상한 쭝국어가 뜨네요.. 최근의 유포되는 SMS는 거의 대부분이 청청장과 관련된 내용 입니다. 아마 자극적인 내용들 보다 가장 효과적으로 감염 시킬수 있는 것 같습니다. 확실히 알고 있는 내용 아니면 모바일청찹장은 꼭 삭제해 주세요! 그리고 링크에서 APK를 다운 받는 다면 100프로 악성앱 입니다. 더보기
휴대폰 관리자 권한을 요청하는 악성앱 요즘 대부분 악성앱들이 설치시에 관리자 권한을 요청 합니다. 관리자 권한을 가지면 중요 하드웨어, 기기설정 제어가 가능해 지고, 삭제 하기 위해서는 설정 변경이 필요 합니다. 알약에서 탐지가 되어도 바로 지울수가 없습니다. 악성앱 설치 과정과 간단한 설정 변경 방법을 알아 보겠습니다. 요즘 가장 흔한 모바일 청첩장을 위장하여 유포 중인 악성앱 입니다. 흔해도 굉장히 강력한 기능을 합니다. 전부 털린다고 보시면 됩니다.역시 알약에서만 탐지해 주고 있습니다.(저는 알약과는 상관 없는 사람..) 위와 같이 설치시 휴대폰 관리자 권한을 활성화 시키기 위한 시도를 합니다. 활성화를 하게 된다면... 자동으로 GPS위치 데이터를 활성화 시킵니다. 고갱님의 위치정보를 빼 가려는 거겠죠. 그거 빼가서 뭐할까 싶기도 한.. 더보기
모바일 백신별 악성앱 탐지율! 안랩 V3, 잉카인터넷 nProtect, 이스트소프트 알약, SKT T-Guard 4가지의 모바일 백신의 악성앱 탐지율을 테스트 해보았습니다. 악성앱 샘플의 개수는 2월부터 8월 현재까지 수집한 앱중 최대한 중복을 피해 200개를 추출 하였습니다. 아래는 탐지한 화면 입니다. 알약 186/200 -> 탐지율 93% nProtect 150/200 -> 탐지율 75% T-Guard 146/200 -> 탐지율 73% V3 121/200 -> 60.5% 어느정도 예상한 결과 였습니다. 알약은 PC버전에서도 악성코드 탐지율이 굉장히 높습니다. 가볍고, 충돌도 없죠 사용하는 엔진이 외산이라 좋은 건가요?.. 아는 사람은 안 쓴다는 V3 역시!! 하이간 재미진 테스트였습니다. 결론은 알약이 좋다! 자주자주 검사해주세.. 더보기
유포중인 스미싱 악성앱 정보 - 모바일결혼청첩장 외 항상 조심하시기 바랍니다! 요즘은 소액결제로만 끝나지 않습니다.. 첫 번째 악성앱 입니다. 모바일결혼청첩장으로 위장하고 있습니다. 정상적으로 설치는 되지 않습니다. 설치하면 아이콘은 생기네요.. 모바일청첩장과 관련된 앱은 없습니다!! 두 번째 악성앱 입니다. [알리미] 금일 형사 소송건이 접수되었습니다. 소송내용,출석일시확인 위의 SMS를 통해 전파되고 있는 내용 입니다. 서울지방법원이라는 알림이 뜨면서 오류로 인해 자동삭제 된다고 합니다만.. 이미 걸렸죠? 스미싱 SMS내용은 뻔합니다. 걸리시면 안됩니다. 더보기
최근 유포중인 스미싱 SMS 리스트 북한 미사일발사http://airXXX.net/abc.apk 동영상제공. [다날]스미싱차단앱무료(S-GUARD) 설치후이용가능http://mXX.do/GXiCO2MT [긴급]안드로이드 SNS[Social Networking Serviec] 보안패치 www.cXXXX.net/z.apk [북한] 김정은 휴전은 잠시뿐이다 상세내용 http://bbbk.pw 물품대금 청구서 발송하였으나 전달불가(부재중) 하였습니다.간편조회 www.dr2.pxx ◈복날맞이◈굽네몰신규회원가입시굽네치킨상품권15,000원을쏜다http://vo.to/5xxx [한국신용정보]고객님주민번호정보 사용내역2건.IP추적성공 http://nicexxxo-.cc1.kr 보배드림회원님 축하드립니다.갤럭시S4에 당첨되셧읍니다.확인 http://skt8.. 더보기
유포중인 스미싱 SMS 아래 SMS로 유도되는 APK는 절대 설치하지 마세요 ~ 소액결제, 원격 하드웨어 제어 등 모든 범죄행위에 노출 될 수 있습니다. ü 해운대에서 주운 usb 영상 ㄷㄷㄷhttp://alturl.com/423xx ü 충격사건!싸이 PSY 미국 교통사고.동영상http://yuu.kr/xxx.apk ü 사랑하는사람한테 특벼란선물하나주세요 http://hex.io/XZNxx ü 북한 미사일발사.http://alja.net/abc.apk동영상제공 ü 보안패치 www.czzle.net/zxx.apk ü *돌아온 신종플루 공포.미리보는 신종플루예방동영상보기*http://vo.to/5xx ü [http://moa.so/aYP]지금 설치하면 휴가철 정체구간(전국음주단속위치)실시간 제공됩니다 ü [긴급]안드로이드 SNS[.. 더보기
안드로이드 기반 스마트폰 보안수칙 아이폰은 참 안전한데요.. 보안적인 면에서는 안드로이드는 최악의 폰이라 할 만 합니다. 소액결제, 위치추적, 카메라 감시, 도청, 데이터 파괴.. 이런 일 당하시면 기분이 몹시 나쁘겠죠? 안전한 아이폰 유저로써 안드로이드 보안은 사실 관심 없지만 이런거 조심합시다! 1. 단축 URL로 링크된 주소 타고가지 말기 2. 자극적인 SMS, 모바일 청첩장, 돌잔치 등 스미싱 문자 무시(삭제) 3. 링크를 통해 앱(APK) 설치 유도 시 즉시 삭제 4. 설정->보안->기기관리->알 수 없는 소스 설치 비활성화 5. 위치서비스 비 활성화 6. 루팅하지 말기 7. 모바일 백신 설치(V3 안됩니다... 탐지 못 합니다. 잉카인터넷 "뭐야 이 문자" SKT "T-Guard"추천) 생각나는데로 적어봤는데.. 설마 악성앱 .. 더보기
유포 예상되는 스미싱 악성앱 정보 계속 업그레이드 되며 강력한 기능을 하고 있는 악성앱 입니다. Machine이라는 패키지 입니다. C&C경로 (Only URI) http://x.x.x.x/gpsreceive.php?telnum= http://x.x.x.x/tappingset.php?phone= http://x.x.x.x/hp_getsmsblockstate.php?telnum= http://x.x.x.x/index.php?type=receivesms&telnum= &sender= &memo= http://x.x.x.x/index.php?type=join&telnum= 이런 정보는 나름 고급정보 입니다. 룰을 만들수도 있겠죠 악성기능은 크게, 1. 통화기록, 통화내용 녹취 2. GPS Data Tracking 3. SMS탈취 4. 음성녹취.. 더보기
유포 중인 스미싱 악성앱 스미싱은 없어질 것이라는 기대와 달리 점점 지능와 조직화 되어가고 있으며 악성앱은 점점 여러 기능을 구현해 나가며 업그레이드 되고 있습니다. 단순히 SMS탈취에서 점점 전화번호부, GPS, 음성녹취, 전화통화녹취, 카메라 감시, 원격명령, 데이터 파괴, 모바일DDoS등 으로 나아가고 있습니다. 지금 확인 된 바로는 GPS, 전화번호부 유출, 음성녹취, 데이터 파괴 행위까지 확인이 되고 있습니다. 이는 소액결제 외의 다양한 피해들이 예상되며 각 종 사회문제로 번질수도 있습니다. 최근의 중국포털의 메일 계정으로 유출되는 등 손 쓸수 없게되는 사례들이 많이지고 있습니다. 사용자의 각별한 유의가 요구 됩니다. 주의 SMS! ü 고객님주민번호사용내역3건IP추적성공!!어풀에서확인하세요http://me2.do/xxx.. 더보기