[12월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [CJ대한통운]우체국 창구에 직접 제출.확인 부탁드립니다2 [Web발신][우체국택배]이O길 12월 24일 택배 배달 알림, 살펴보세요3 [우*체*국]허O일고객님 주문이주소와일치하지않음,주소 변경4 [Web발신][한*진*택*배]신O준고객님 주문이주소와일치하지않음,주소/변경 출처 : 알약M기간 : 2019년 12월 23일 ~ 2019년 12월 27일

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 27. 14:00

[12월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신][C*J대한통운] 주소정보가 불명확하여 택배배송주소가 아닌 것으로 확인합니다 .정확한 주소정보를 입력해주세요 2 [CJ*통*운]OOO도로 명칭이 틀렸으니 정확하게 입력해주세요 3 CJ대한통운택배사칭15756422096001103384 "[Web발신] 2020.01.11 토요일 17:30~19:30 5 [Web발신][우정사업본부]OOO상품 주문에 주소가 없습니다 잘해주세요 6 [Web발신][물품 보기]OOO소포 배달 완료... 수령 서명해주세요 7 [Web발신]..

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 20. 14:01

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 하반기부터 스미싱이 급증하는 추세입니다. 그리고 급증하는 만큼 스미싱 악성 앱들의 종류도 다양해지고 있습니다. 그중에는 글로벌 하게 활동 중인 "xLoader"의 변종도 포함되어 있었습니다. 해당 악성 앱은 최근 업데이트되어 유포된 것으로 보이며 26개국의 언어를 지원하도록 제작되어있습니다. 그리고 배포 방법이 스미싱을 활용하는 것으로 변경되었습니다. ESRC에서 수집되는 택배 스미싱을 통해서도 악성 앱이 유입되고 있음을 확인하였습니다. [그림] 하드 코딩 된 26개국어 스트링 향후 스미싱이나 소셜네트워크를 유포방법으로 활용하는 악성 앱들이 더욱 증가할 것으로 예측됩니다. 이는 공격자 입장에서 공식 스토어나 웹사이트를 통한 유포 방법보다 ..

악성코드 분석 리포트 2019. 12. 20. 13:00

[12월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 OO캐피탈 김O빈대리 입니다. http://180.178.63[.]211/hdone/ 안심전환대출상품 접수바랍니다.2 이O욱 - 친절한상담,멋진결과♪3 [CJ*통*운]조O아도로 명칭이 틀렸으니 정확하게 입력해주세요4 ♪ 출처 : 알약M기간 : 2019년 12월 06일 ~ 2019년 12월 13일

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 13. 16:44

안녕하세요? 이스트시큐리티입니다. 지난 3월, 증가하는 모바일 위협에 대한 대응을 강화하고, 피싱 공격으로 인한 사용자의 피해를 최소화하기 위해 알약M은 '다운로드 폴더 검사 기능'을 추가했었는데요. 오늘은 알약M의 다운로드 폴더 검사 탐지 통계를 발표하려고 합니다! 기사 자세히 보기>>> ‘알약M’ 스마트폰 악성코드 탐지 통계 살펴봤더니... 악성코드 탐지수 400%↑ 알약M '다운로드 폴더 검사 기능'이란?안드로이드 기기에 앱을 설치하는 APK 파일이 다운로드될 때, 실시간으로 악성코드 여부를 판단해 사용자에게 안내하는 기능입니다. 이 기능을 통해 3월부터 10월까지 약 8개월간 스마트폰 악성코드 공격 총 72만4,125건을 탐지했습니다. 이 기능을 통해 탐지된 모바일 악성코드 건수는 3월 4만 1,..

이스트시큐리티 소식 2019. 12. 6. 15:07

[12월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1김X원 070-XXXX-XXXX[ XX저축은행 전자서명 안내 ]11월 27일 담당자 김X원 대리 화면 오른쪽 [다운로드] 클릭이름/생년월일/입력 후 [신청하기] 클릭(핀번호 :112.104.38.XXX:30)(접수번호 : ( 19853 )2⁨010-XXXX-XXXX⁩24시간에 확인부탁합니다.우체국택배3[Web발신]XX은행 엄X완 상담사 입니다. 하단 APP 클릭, 설치하셔서 본인 인증 확인 부탁드립니다. 감사합니다. 02-XXXX-XXXXhttp://36.226.133.XX..

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 6. 15:01

[11월 다섯째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 cu 편의점 택배 확인부탁합니다.2 [Web발신][우정사업본부]OOO상품 주문에 주소가 없습니다 잘해주세요3 [Web발신][G마켓]상품구매완료.결제금액45.00012월합산청구금액 185.000결제조회:4 우체국택배 확인부탁합니다.. 출처 : 알약M기간 : 2019년 11월 25일 ~ 2019년 11월 29일

안전한 PC&모바일 세상/스미싱 알림 2019. 11. 29. 14:21

안녕하세요? 이스트시큐리티입니다. 지난 11월 19일, 알약M에서 '구글플레이 유해앱 알림' 팝업이 발생한다는 고객지원 문의가 접수되었습니다. Google Play Protect는 구글이 보안상 또는 구글 정책 위반을 이유로 사용이 부적절한 앱을 표시하는 기능으로, 유해앱의 위험을 알리는 푸시알림을 띄우고, 해당 앱의 삭제를 유도하는데요. 그러나 이번 알약M 유해앱 경고는 구버전에 포함된 광고 솔루션을 사기로 오탐지한 건으로, 현재 해당 광고 솔루션은 10월 12일 이미 알약M에서 제거된 상태입니다. 알약M은 보안상 문제가 없으며, 절대 부적절한 방법으로 광고를 노출하지 않습니다. 현재 알약M뿐만아니라 후후 등 이동통신사 기기에 선탑재 된 앱에서 일부 발생하는 현상으로 확인되며, 이통사 측에서 구글에 유..

이스트시큐리티 소식 2019. 11. 22. 14:15