짝퉁 스마트폰 통해 유포되는 안드로이드 악성코드 imogui 주의! 최근 중국에서 안드로이드 악성코드인 imogui가 발견되었습니다. 안드로이드 악성코드 'imogui'는 주로 진품을 모방한 짝퉁 스마트폰 또는 불법적으로 매입된 내수 스마트폰(=밀수폰)을 타고 해외로 퍼지고 있습니다. 악성코드 imogui는 타 악성코드들과 마찬가지로 개인정보탈취, 악성코드 추가 다운로드, 애플리케이션 강제 삭제 등의 기능을 갖고 있습니다. 또한, 이를 삭제하기도 어려운 것으로 확인되었습니다. 해당 악성코드는 유명 브랜드를 모방한 짝퉁 스마트폰 또는 내수 스마트폰의 ROM 안에 자신을 서비스 파일로 위장하여 유포되고 있습니다. 출처 : 중국 백신업체 Jinshan 이러한 방법으로 이미 10개 국가로 퍼져나갔으며, 매일 몇..

국내외 보안동향 2014. 4. 4. 11:37

멜론 크랙버전(Melon Crack)을 사칭한 악성코드 유포중! 최근 지속적으로 멜론 크랙버전을 사칭한 악성코드가 유포되고 있습니다. 마치 멜론 크랙버전을 사용하면 별도의 로그인 없이도 자유롭게 멜론에서 제공하는 음원 서비스를 무료로 이용할 수 있는 것처럼 사용자들을 속이는 형태로 유포되고 있기 때문에 각별히 주의해야 합니다. 멜론 크랙앱을 사칭한 악성앱 설치 전 화면 지난 주말에 발견된 멜론 크랙버전은 안드로이드앱 형태였으며, 카카오스토리, 디씨인사이드, 블로그, 카페 등을 통해 유포되었습니다. 특히 방문자들이 매우 많은 네이버 대표 카페(주로 게임관련 카페)등을 통해 다수 유포된 것으로 확인되었습니다. 가장 문제가 되는 것은 해당앱이 실행된 상태에서 다른 앱으로의 전환을 방해하기 때문에, 사실상 스마..

악성코드 분석 리포트 2014. 3. 25. 11:15

"야. 우리 아버지도 당했어..." "내 친구도 당했어..." 눈 감으면 코 베어가는 세상, 스미싱 때문에 정신을 바짝 차리고 스마트폰을 사용해야 하는 시대입니다. 최근에는 카드사 정보유출이라는 큰 사건과 함께 민족 대명절인 설 연휴전후로 더욱 영악해진 스미싱이 기승을 부리고 있습니다. 막상 스마트폰을 잘 활용하시는 분들도 단지 '의심되는 문자의 링크를 클릭하지 않으면 돼'라고 알고 계신분들이 많지만 보이스피싱이 그러했듯 스미싱문자도 점점 진짜(?)같은 문자들이 오는 경우가 많습니다. 백화점 할인 문자를 가장한 스미싱, 영업시간 정보까지 상세히 안내 '스미싱'이란? 우리가 보통 어렴풋이 알고 있는 '스미싱'이 무엇인지 먼저 정확하게 알아보도록 하겠습니다. 스미싱(Smishing)이란 문자메시지(SMS)와..

전문가 기고 2014. 2. 12. 13:01