언제부턴가 내 폰에 뜨는 이상한 광고, 악성앱일까? 안녕하세요, 알약입니다. 2015년 말부터 최근까지, 부당 광고 이득을 취하고 사기앱을 추가로 설치시키는 안드로이드 악성앱이 사이버 범죄 그룹에 의해 지속적으로 유포되고 있어 각별한 주의가 필요합니다. 관련된 대표적인 악성앱으로는 HummingBad와 HummingWhale 등이 있으며, 알약 블로그에서도 몇 차례 해당 악성앱들에 대해 언급하고 주의를 당부드린 바 있습니다. HummingBad란? -> http://blog.alyac.co.kr/699HummingWhale이란? -> http://blog.alyac.co.kr/945 이 악성앱들은 써드파티 마켓을 통해 배포되거나 구글플레이 내 정상앱처럼 위장하여 사용자 스마트폰에 설치됩니다. 또한 사용자..

안전한 PC&모바일 세상/PC&모바일 TIP 2017. 2. 24. 15:27

치명적인 안드로이드 악성코드 귀환... 구글 플레이에서 2백만 다운로드 기록해Virulent Android malware returns, gets >2 million downloads on Google Play 지난해 1,000만대 이상의 안드로이드 기기들을 감염시킨 치명적인 악성코드가 다시 돌아왔습니다. 이번에는 구글 플레이 앱에 숨어 1,200만회 가량 다운로드된 것으로 밝혀졌습니다. HummingWhale은 매우 전문적으로 개발된 악성코드로 지난 7월 써드파티 앱 마켓을 침범한 HummingBad의 변종입니다. HummingBad는 안드로이드의 구 버전에서 패치되지 않은 취약점들을 악용해 보안 장치를 무효화시키고 악성코드에 루트 권한을 부여하려고 시도합니다. 구글이 이를 저지시키기 전까지, 이는 하..

국내외 보안동향 2017. 1. 26. 09:36

[1월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 전 s기억나a세n요? 동창z인데t요 여기f에 같l이 찍은사b진 있어요2 박근l혜 퇴진 모바c일 투표 입니다m 참여u부탁드립니c다 2. 다수 문자 No.문자 내용 1 [Web발신] G마켓 주문하신상품 정상배송처리되였읍니다.배송처리현황홈페지 참고하세요 2 [Web발신] [CJ대한통운 택배] 미수령택배가있습니다 확인하시길바랍니다 출처 : 알약 안드로이드기간 : 2017년 1월 9일 ~ 1월 13일

안전한 PC&모바일 세상/스미싱 알림 2017. 1. 13. 15:26

[11월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [지방경찰청]민사소송건으로 인한 출석요구서 발부하였습니다2 [Web발신] 저희둘이영원히함께하겠습니다일시:11월13일오후2시장소:더파크웨딩컨벤션청첩장 2. 다수 문자 No.문자 내용 1 (~6~모♡(바)♡일~v~)♥청s첩v장]이 도착햇어요.. 2 이렇게 왔습니다. 택배 반송 되었습니다확인 출처 : 알약 안드로이드기간 : 2016년 11월 14일 ~ 11월 18일

안전한 PC&모바일 세상/스미싱 알림 2016. 11. 18. 12:57

[11월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 고객님감사합니다.소멸예정포인트가20000p보내드립니다>G마켓포인트2 이렇게 왔습니다. 택배 반송 되었습니다확인 2. 다수 문자 No.문자 내용 1 {드디어우리결혼합니다}일시:11월5일 오후2시장소:그랜드컨벤션센터청첩장{} 2 [로젠 택배] 11/08 수취인 부재로인한 택배 반송처리중 앱 바로가기 출처 : 알약 안드로이드기간 : 2016년 11월 7일 ~ 11월 11일

안전한 PC&모바일 세상/스미싱 알림 2016. 11. 11. 15:47

[3월 보안동향보고서] 알약 안드로이드 2월 스미싱 신고내역 본 포스트에는 3월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.2월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수10,835 건 / 지난달 12,916 건 대비 16.1% 감소 2. 키워드별 신고 내역 키워드신고 건수결혼5,536훈련154택배127결제103보험85 3. 알약이 뽑은 2월의 스미싱 No.문자 내용 1 고객님의 카드미납연체로 신용불량 처리되였습니다. 확인 2 연예계 숨겨진 사건 이야기들 증권가 찌라시 3 이준상님[알약]무료체험 4 데이터 용초과요금청구서확인 5 [KB]국민은행 타인 이체 시도 비밀번호 재설정 안내. sms인증:50123 4. 2월 최다 스미싱 TOP 5 No.문자..

안전한 PC&모바일 세상/스미싱 알림 2015. 3. 30. 08:08

[2월 보안동향보고서] 알약 안드로이드 1월 스미싱 신고내역 본 포스트에는 2월 보안동향보고서에 있는 알약 안드로이드 스미싱 신고내역 정보를 담았습니다.1월 한 달 동안의 스미싱 관련 정보를 공유해 드립니다. 1. 총 신고 건수12,916 건 / 지난달 10,647 건 대비 21.3% 증가 2. 키워드별 신고 내역 키워드신고 건수 결혼2,481 택배368 훈련175 선물113 결제93 3. 알약이 뽑은 1월의 스미싱 No.문자 내용 1 주문하신 나이 한살이 배송 중입니다 2 [롯데리아]착한 이벤트!! 문자 받으신분께 불고기 버거 세트 단돈1000원 3 새해복많이받으세요 4 POLICE:피진정인 출석명령서 5 [롯데리아]착한 이벤트!! 문자 받으신분께 불고기 버거 세트 단돈1000원 4. 1월 최다 스미싱..

안전한 PC&모바일 세상/스미싱 알림 2015. 2. 17. 14:08

Android OS Update Process Vulnerable to Exploitation 안드로이드 OS 업데이트 프로세스에서 취약점 발견 출처: Hot for Security 안드로이드의 시스템 업데이트 프로세스에서 새로운 유형의 보안 취약점이 발견되었습니다. 이는 민감정보 탈취, 보안 설정 변경, 주요 시스템 서비스 설치 방지 등을 목적으로 한 익스플로잇 공격에 사용될 수 있는 것으로 보입니다. 안드로이드 패키지 관리 서비스(Android Package Management Service, PMS)에 숨어 있는 ‘Pileup(다중 충돌)’ 이라는 결점은 악성 앱이 새로운 시스템과 낮은 OS 버전에서 사용된 퍼미션을 획득하고 악성 행위를 수행하는 것을 허용합니다. 예를 들어, 한 앱이 안드로이드 2..

국내외 보안동향 2014. 3. 27. 17:49