안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. ESRC에서는 최근 발견된 KRBanker 악성앱이 기존의 KRBanker보다 한층 더 정교하고 교묘하게 공격하도록 제작되어 유포되고 있는 것을 확인했습니다. 특히, 이 악성앱은 마치 스미싱과 보이스피싱 등이 결합된 형태로 진화된 형태로 볼 수 있습니다. 이 악성앱은 248개의 금융기관 전화번호로 발신을 감시하며 피해자가 특정 금융기관에 통화를 시도할 경우 보유하고 있는 음성 녹음 파일을 재생하고, 공격자에게 전화통화를 포워딩 하는 기능을 가지고 있습니다. 이때부터는 일종의 보이스피싱으로 사이버범죄가 진행될 수 있습니다. 해당 악성앱은 최근 이슈가 되고 있는 샘플로서 인증서 생성 시간은 2018년 11월 06일로 최근에 제작된 샘플이라는 ..

악성코드 분석 리포트 2018. 11. 7. 15:55

[11월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신][CJ대한통운]{{이름}}주소가 틀렸습니다.문자로 확인하십시오. 2 CJ 대한통운 3 [Web발신][CJ대한통운]최귀숙10/29택배주소모호해주소변경부탁드립니다. 4 [Web발신] [CJ대한통운]주문하신물품 배송불가.도로명불일치.수정하세요 5 택배 출처 : 알약M기간 : 2018년 10월 29일 ~ 11월 2일

안전한 PC&모바일 세상/스미싱 알림 2018. 11. 2. 09:52

[10월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신]초등하교 때 배운 더하기가 얼마나 따뜩한 건지 알게 해준 사람을 만났습니다.부부라는 이름으로 시작하는 저희 곁에서 아껴주셨던 고마운 분들을 모십니다.기쁨으로 곱해지고 사랑으로 나눠지는 자리를 준비합니다.함께 자리하여 축복해 주시면 더없는 기쁨이겠습니다.Marid Blanc마리드블랑 2 [Web발신]서로를 모르고 살아온 날보다 앞으로 함께 살아갈 날이 훨씬 많다는 사실이 행복합니다.서로를 영원히 귀히 여기겠습니다.바쁘시더라도 부디 오셔서 그 첫 시작의 자리에 함..

안전한 PC&모바일 세상/스미싱 알림 2018. 10. 26. 17:29

[10월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자 내용 1 [Web발신][CJ대한통운]김윤기10/17택배주소모호해주소변경부탁드립니다. 2 [Web발신][CJ대한통운] 10/16 물품.미배달 주소지가없다고 변경요망.. 3 [Web발신]♡꽃처럼예쁘게♡잘살겠습니다일시:10월20일 오후2시장소:더브릴리에청첩장 출처 : 알약M 기간 : 2018년 10월 15일 ~ 10월 12일

안전한 PC&모바일 세상/스미싱 알림 2018. 10. 19. 10:39

[10월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신][CJ대한통운]주문하신물품 배송불가.도로명불일치.수정하세요 2 [Web발신] Celeb Date With Us 2018년10월28일 PM:01:30 출처 : 알약M기간 : 2018년 10월 08일 ~ 10월 12일

안전한 PC&모바일 세상/스미싱 알림 2018. 10. 12. 13:49

[10월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 11월달 교통위반 단속조회 2 [Web발신] ♡꽃처럼예쁘게♡잘살겠습니다일시:10월20일 오후2시장소:더브릴리에청첩장 출처 : 알약M기간 : 2018년 10월 01일 ~ 10월 05일

안전한 PC&모바일 세상/스미싱 알림 2018. 10. 5. 16:39

[9월 다섯째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신] ♡꽃처럼예쁘게♡잘살겠습니다일시:10월6일 오후2시장소:더브릴리에청첩장 2 [Web발신] [CJ대한통운]임상빈8월21일택배송달할수없으니주소를변경요망 출처 : 알약M기간 : 2018년 9월 24일 ~ 9월 28일

안전한 PC&모바일 세상/스미싱 알림 2018. 9. 28. 16:05

안녕하세요 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 곧 다가올 추석에 가족, 친지들에게 선물 보내시느라 택배 서비스를 많이 이용하시고 있을 겁니다. 그런데 꾸준히 유포되고 있는 택배 사칭 스미싱이 명절 연휴를 앞두고 더욱 기승을 부리고 있어 사용자 분들의 주의가 필요합니다. 본 글에서는 택배 사칭 스미싱이 어떻게 전파 되어 설치 되는지 치료는 어떻게 하실 수 있는지 알아보고 이를 통해 택배 사칭 스미싱을 예방 하실 수 있는데 조금이나마 도움이 되기를 바라며 해당 악성앱 “Trojan.Android.SmsSpy”를 분석해 보도록 하겠습니다. 악성코드 분석 [그림 1] 스미싱 프로세스 그림1은 스미싱의 전체 흐름을 보여주고 있습니다. 이 과정을 자세히 살펴보도록 하겠습니다. 1. 스미싱 악성앱 유포 ..

악성코드 분석 리포트 2018. 9. 21. 18:10