[악성 APK 분석] 주의!! "중년채팅"으로 유도하는 APK 파일 설치 금지 > 필독!! 악성 APK 분석 자료

본문 바로가기

필독!! 악성 APK 분석 자료

[악성 APK 분석] 주의!! "중년채팅"으로 유도하는 APK 파일 설치 금지

페이지 정보

작성자 시큐어앱 댓글 0건 조회 1,307회 작성일 19-05-31 02:36

본문

안녕하세요. 시큐어앱 입니다.


음란한 화상 채팅을 통해 돈을 뜯어내는 피싱의 일종인 "몸캠피씽"을 유도하는

악성코드가 스마트폰으로 유포되고 있는 것으로 "시큐어앱 보안팀"에서 확인 했습니다.


"시큐어앱 보안팀"에 따르면, 문자를 통하여 설치를 유도하는 APK 형태의 악성코드가 유포되고 있어 이용자의 주의가 요구된다고 합니다.

공격자는 문자를 보내 겉으로 정상적인 홈페이지로 유도한 뒤, 악성 APK 파일을 설치 완료 후 이용자에게 몸캠을 하자고 유인한 뒤, 

정상 프로그램으로 위장한 악성 프로그램으로 이용자 스마트폰 핸드폰 전화번호부 목록 등을 탈취하는데 이용됩니다. 
이후 탈취한 전화번호는 녹화한 영상이 가족 및 주변 지인들에게 유포를 위협해 돈을 달라고 협박하는데 이용됩니다.


2afcc3f7061b000f730a938eb5ecf019_1559234352_2512.png
▲ 스팸 문자를 주기적으로 보내 홈페이지로 유도


2afcc3f7061b000f730a938eb5ecf019_1559234446_14.png
 
▲ 정상적으로 위장한 홈페이지


해당 홈페이지에서 "APP다운" 이라는 문구를 클릭하면 파일 설치창이 뜨는데 설치 후 감염자의 전화 주소록에 대한 액세스 권한을 요청합니다.

이용자가 액세스 권한을 허용하면 해당 악성코드는 감염 기기의 주소록에 대한 접근이 가능하게 된다.

2afcc3f7061b000f730a938eb5ecf019_1559234594_9442.png

2afcc3f7061b000f730a938eb5ecf019_1559234645_8838.png
▲ APP다운 클릭 후 악성 APK "mature.apk" 파일 설치 유도 


또 회원가입을 클릭했지만 회원가입 페이지는 정상정인 페이지로 위장하기 위한 페이지인걸 알 수 있었습니다.

2afcc3f7061b000f730a938eb5ecf019_1559234793_0357.png 

2afcc3f7061b000f730a938eb5ecf019_1559234744_2817.png 

▲ 회원가입 다음 단계로 이동 안됨 


"시큐어앱 보안팀"은 해당 악성코드 정밀 분석을 통해 해당 APK가 어떠한 형태로 스마트폰 안드로이드 기기 사용자를 노리며, 
사용자에게 접근하는지 확인했습니다.
"중년채팅"라는 이름으로 다음 그림과 같은 아이콘 모양을 갖습니다. 아래 아이콘을 사용하여 정상 파일로 위장하고 있습니다. 

2afcc3f7061b000f730a938eb5ecf019_1559235812_0786.png
▲ 정상적인 앱으로 위장한 중년채팅.apk 악성코드  

해당 APK 파일을 실행하자 정상적인 채팅 어플로 위장해 위 홈페이지와 똑같은 인터페이스로 만들어져있습니다.

또한, 어플 실행 시 패킷확인을 통해 위 홈페이지와 연동되어 있는 것을 확인했습니다.

2afcc3f7061b000f730a938eb5ecf019_1559235967_4661.png
2afcc3f7061b000f730a938eb5ecf019_1559236001_4443.png
2afcc3f7061b000f730a938eb5ecf019_1559236521_1712.png
▲ "중년채팅.apk" 앱 설치 실행 후 화면 & 패킷을 통해 홈페이지 연동 확인


해당 악성코드는 APK 형태로 스마트폰 안드로이드 기기 사용자를 노리며, "mature"라는 이름으로 다음 그림과 같은 아이콘 모양을 갖는다.

2afcc3f7061b000f730a938eb5ecf019_1559236151_7292.png
▲ "중년채팅.apk" 정밀 검사  

 

감염된 기기에서는 SMS수신 목록, 전화 상태 확인, 전화번호부 등을 지속적으로 탈취할 수 있다.

2afcc3f7061b000f730a938eb5ecf019_1559236214_8645.png
2afcc3f7061b000f730a938eb5ecf019_1559236220_384.png
▲"중년채팅.apk" 악성코드 권한 확인 


2afcc3f7061b000f730a938eb5ecf019_1559237839_6739.png
2afcc3f7061b000f730a938eb5ecf019_1559237893_5438.png
2afcc3f7061b000f730a938eb5ecf019_1559237913_4311.png
▲ C&C 서버 포트 & 패킷


기술보안팀은 “불특정 다수를 대상으로 해당 악성 애플리케이션이 유포되고 있으니 낯선 사람의 메신저를 통한 배포한 애플리케이션을 설치하지 말아야 하며,

위 앱 아이콘과 같은 설치 파일에 주의하며 모바일 환경에서 작동하는 백신 설치가 필요하다”고 언급했습니다.


현재 시큐어 모바일 분석 및 악성코드 분석 서비스를 진행 도와드리고 있습니다.

많은 문의 부탁드립니다.

 


시큐어앱 일동 

 

SECURE APP LINK


SECURE APP
  • 상호 : 시큐어 앱
  • 주소 : 서울특별시 양천구 중앙로 294, 6층
  • 대표 : 임한빈
  • 사업자번호 : 827-16-01119
  • TEL : 1661-7382
  • 카카오톡 : secureapp
Copyright © 시큐어앱 All rights reserved.