Android Advanced Protection now limits non-Play Store app installs 구글은 Android Advanced Protection 기능에 대한 정책 변경하였습니다. 이번 변경사항 중에는 Google Play Protect 자동 활성화 및 Play스토어 이외의 앱 설치 제한 기능이 포함되어 있습니다. 하지만 이미 사용자 휴대폰에 설치되어 있는 써드파티 앱들은 여전히 기기에 남아있게 됩니다. Play Protect 자동 활성화 Google Play Protect는 Google에 내장되어 있는 안드로이드용 악성코드 방지기능입니다. 기기, 데이터 및 앱들을 안전하게 보호하기 위하여 매일 1000억개의 앱을 머신러닝 알고리즘을 통해 스캔하고 확인합니다. 또한 Goog..

국내외 보안동향 2020. 3. 19. 15:47

BankBot Returns On Play Store – A Never Ending Android Malware Story 최근 보안 연구원들이 구글 플레이 스토어의 사용자들을 노리는 새로운 악성코드 캠페인 2개를 발견했습니다. 그 중 하나는 사용자의 로그인 정보를 훔치기 위해 실제 뱅킹 어플리케이션을 모방하는 끈질긴 뱅킹 트로이 목마 패밀리인 BankBot의 새로운 버전을 배포하고 있었습니다. BankBot은 Citibank, WellsFargo, Chase, DiBa 등을 포함한 전 세계 주요 은행들의 정식 뱅킹 앱들에 가짜 오버레이를 표시해 로그인 및 신용카드 정보를 훔치도록 설계 되었습니다. 또한 SMS 메시지들에 인터셉트 하거나 전화를 걸고, 감염 된 기기를 추적하고 연락처 정보를 훔치는 등의 ..

국내외 보안동향 2017. 11. 22. 10:16

구글, 플레이 스토어에서 가장 큰 애드웨어 패밀리 제거해Google Kicks Out Largest Android Adware Family From The Play Store 구글이 최근 공식 플레이 스토어에서 대량의 사기성 광고 봇넷 패밀리를 발견하였습니다. Chamois라 명명 된 이 PHAs(국내에서는 PUA, PUP라고도 부름) 패밀리는 사용자들에게 대량의 팝업광고를 띄우며, 백그라운드에서 자동으로 다른 앱들을 설치하며 추가 플러그인을 다운로드 하며, 텍스트 메시지를 보내 유료 서비스에 가입할 수 있습니다. 구글의 엔지니어들은 정기적인 광고 트래픽 품질 평가를 진행 중 의심스러운 광고 트래픽을 발견해 Chamois를 탐지해 낼 수 있었습니다. 이 앱들은 탐지를 피하기 위해 난독화 및 안티 디버깅 ..

국내외 보안동향 2017. 3. 15. 15:10

연구원들, 구글 플레이 게임 다수를 타겟으로 한 트로이 목마 발견Researchers spot trojan targeting dozens of Google Play games Dr.Web 연구원들이 구글 플레이 스토어의 앱 들 중에서 60개 이상의 게입 앱에 포함되어 있는 Android.Xiny.19.origin 악성코드를 발견하였습니다. Android.Xiny.19.origin에 감염되면 사용자의 IMEI,맥주소, 버전 및 OS 시스템의 사용 언어, 통신사 등의 정보를 탈취합니다. 뿐만아니라 공격자는 사용자 디바이스에 임의의 apk 파일을 다운로드 하고 실행시킬 수 있습니다. 또한 이 악성코드는 만약 루트 권한을 얻지 못했을 경우 사용자가 소프트웨어들을 설치하도록 유도하거나, 서버로부터 익스플로잇들을 ..

국내외 보안동향 2016. 2. 5. 09:00

사용자 모르게 멀웨어를 다운로드 및 설치하는 익스플로잇 테크닉, Tapjacking 여러 개의 화면창 중복을 허용하는 안드로이드 API의 기능을 이용해 사용자 몰래 멀웨어를 설치할 수 있는 이슈가 발견되었습니다. 이 API는 안드로이드 버전을 탑재한 모든 기기에서 악용될 수 있습니다. 이 권한을 통해 생성되는 대화창은 (WindowManager.LayoutParams.TYPE_SYSTEM_ALERT) 사용자에게 배터리 부족 등의 이벤트를 알리기 위해 폭 넓게 사용됩니다. 이벤트 처리 API(또는 메소드)와 이 기능을 결합하면, 사용자 모르게 다른 어플리케이션을 다운로드 및 설치시킬 수 있습니다. 또한, 어플리케이션의 대화창을 터치할 수 없도록 만들며 항상 화면의 맨 앞에 뜨도록 수정할 수 있습니다. 따라..

국내외 보안동향 2015. 4. 29. 13:32

알약 안드로이드 구글 플레이 스토어 개선제안 & 응원 리뷰 이벤트 사다리를 타고, 설계도와 망치를 들고 뚝딱뚝딱♬ 무언가 만들고 있는 귀요미♥ 캐릭터들이 보이시나요? 사용자 의견을 소중히 여기는 모바일 백신 알약 안드로이드가 여러분의 소중한 리뷰를 받습니다. 2010년 12월 출시된 알약 안드로이드는 현재 1.5 버전으로 제공되고 있는데요~알약 안드로이드는 [모바일 백신 기능]과 더불어 [스미싱 탐지 기능]을 하나의 앱으로 사용할 수 있기 때문에 스마트폰을 더욱 안전하고 간편하게 관리할 수 있습니다. 알약 안드로이드와 관련하여 궁금한 사항은 ▶여기를 참고해주세요! ★구글 플레이 스토어 바로가기 ★QR 코드로 다운받기 스마트폰에서도 역시 알약! 안전한 스마트폰 환경을 위해! 그리고 더 좋은 '알약 안드로이..

이벤트 2014. 7. 21. 09:57