안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다.
한국에 몸캠 피싱앱이 등장하기 시작한 2013년부터 최근까지 몸캠 피싱앱은 은밀하고 꾸준하게 유포되고 있습니다. 몸캠 피싱은 스마트폰 채팅 어플(랜덤채팅)을 통해 피해자를 찾으며 음란 화상 채팅을 유도하여 피해자의 음란 행위를 녹화합니다. 그리고 피해자의 스마트폰에 악성앱 설치를 유도하여 지인의 연락처를 탈취한 후 음란행위 영상을 지인에게 유포하겠다는 협박을 통해 금전을 갈취 합니다.
이런 공격 과정은 체계적인 프로세스를 따르는 것으로 파악 되며 공격을 원할 하게 수행할 수 있도록 조직을 체계적으로 구성하여 역할에 따라 공격을 수행하고 있습니다. 공격자들이 조직까지 구성하며 꾸준하게 몸캠 피싱을 시도하는 이유는 결국 돈이 되기 때문일 것입니다. 이렇게 조직적이며 치밀하게 이뤄지는 몸캠 피싱의 공격 대상은 누구라도 될 수 있으며 피해자는 금전적인 손실과 함께 사회적인 명성에도 피해를 입기에 여타의 다른 공격들 보다 문제의 심각성이 높다고 할 수 있겠습니다.
[그림1] 악성앱 설치 및 실행 화면
[그림2] 탈취된 피해자 SMS 내역
라자루스(Lazarus)그룹, 미국 라스베가스 CES2020 참관단 참가신청서 사칭 APT 공격 정황 포착 (0) | 2019.10.24 |
---|---|
TA505 조직, 회계법인 송장으로 위장한 악성 이메일 유포 증가 (0) | 2019.10.22 |
Trojan.Ransom.Nemty 악성코드 분석 보고서 (0) | 2019.10.21 |
지속적으로 증가하고 있는 TA505 조직의 사이버 공격 주의! (0) | 2019.10.18 |
TA505조직, 악성 이메일을 활용해 한국 공격 재개 (1) | 2019.10.17 |
댓글 영역