Trojan.Android.AndroRat.pokemongo, Trojan.Android.SmsReg [그림 1] 포켓몬 Go 어플리케이션 화면 최근 증강 현실 모바일 게임인 "포켓몬 Go"가 세계적으로 선풍적인 인기를 얻고 있습니다. 포켓몬 Go는 구글에서 제공하는 지도를 이용하여 플레이가 가능한 가운데, 국내에서는 구글 지도의 사용이 불가능 하기 때문에 플레이를 할 수 없습니다.하지만 국내 일부 지역에서 포켓몬 Go를 플레이를 할 수 있다는 사실이 알려지자 사용자들은 비공식 사이트들을 통해 APK를 다운로드 받아 설치하게 되었고, 이를 악용한 APK 악성 파일들이 유포되고 있습니다. 이번 분석보고서에서는 포켓몬 Go를 사칭한 악성 어플리케이션들의 종류와 예방 방법에 대해 알아보도록 하겠습니다. 악성파..

악성코드 분석 리포트 2016. 9. 1. 10:52

더 강력해졌다! 알약 안드로이드 ‘클라우드 검사’ 기능 추가! 안녕하세요. 알약입니다.각종 악성앱의 등장으로 실시간 대응이 점점 중요해지고 있는 요즘! 이번 알약 안드로이드에 추가된 새로운 기능인 '클라우드 검사' 기능을 소개해드리고자 합니다. ◎ 클라우드 검사 기능이란?사용자 스마트폰의 앱과 파일을 실시간으로 클라우드 서버에 조회하여 새로운 악성코드에 대해 신속하게 대응할 수 있는 기능입니다. ◎ 클라우드 검사 기능은 기존 검사 기능에 비해 어떤 점이 더 좋을까요?기존 검사 기능의 경우, 최신DB로 검사를 진행하기 위해서는 별도로 DB 업데이트를 진행해야 하는 번거로움이 있었습니다. 또한, 최신DB가 아닌 상태로 검사를 진행하는 경우 새로운 악성앱에 대한 대응이 되지 않는 경우도 발생했습니다. 그러나 ..

이스트시큐리티 소식 2016. 8. 30. 16:39

[8월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 우편물이고객님의부재중으로반송되었습니다등기물정보확인하기2 [Web발신][CJ대한통운]운송장번호[6238*73]주소지 미확인..반송처리 주소확인. 2. 다수 문자 No.문자 내용 1 [Web발신] [로젠택배] 8/22 수취인 부재로인한 택배 반송처리중 앱 바로가기 2 [Web발신] 2016년7월15일 르네상스웨딩홀 위치및 청첩장 클릭해주세요 출처 : 알약 안드로이드기간 : 2016년 8월 22일 ~ 8월 26일

안전한 PC&모바일 세상/스미싱 알림 2016. 8. 26. 09:00

[8월 셋째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 (축@하♬해@주)세요.^^2 l2 우 리(같n이 여행가요- 고고싱^~ 2. 다수 문자 No.문자 내용 1 [Web발신] 8/13 반송처리..상세주소다시확인주세요 2 [Web발신] 우리결혼합니다 8월25일 르네상스웨딩홀 약도 및 안내 3 [cj 대한통운] 고객님게서 미확인 물품이 있습니다 확인하십시요 출처 : 알약 안드로이드기간 : 2016년 8월 15일 ~ 8월 19일

안전한 PC&모바일 세상/스미싱 알림 2016. 8. 19. 16:06

[8월 둘째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 [Web발신] 고객님감사합니다.소멸예정포인트가20000p보내드립니다>G마켓포인트2 ^^(꼭와w주세요~ 2. 다수 문자 No.문자 내용 1 [cj 대한통운] 고객님게서 미확인 물품이 있습니다 확인하십시요 2 우리결혼합니다 8월25일 르네상스웨딩홀 약도 및 안내 출처 : 알약 안드로이드기간 : 2016년 8월 8일 ~ 8월 12일

안전한 PC&모바일 세상/스미싱 알림 2016. 8. 16. 13:22

Trojan.Android.SmsSpy 악성코드에 대한 난독화 기술이 날로 진화하고 있습니다. 기존 난독화 기술 중 하나인 APKProtect의 경우, Dex 파일 내부의 바이너리 변조를 통해 코드의 일부를 난독화시켜 디컴파일이 불가능하도록 만드는 수준이었습니다. 그러나 현재는 Dex 파일 자체를 암호화하고 이를 래핑(Wrapping)한 후, 다시 리패키징하여 디컴파일 자체를 무력화시키는 양상까지 보이고 있습니다. ‘Bangcle 앱 실딩 솔루션’은 APK 내부 Dex 파일을 암호화하고 이를 리패키징한 형태의 솔루션입니다. Bangcle은 모바일 앱 보호를 위한 안티 리버스 엔지니어링 및 데이터 도용 방지 목적으로 서비스되는 보안 솔루션이지만, 이 악성 앱은 Bangcle 앱 실딩 기술을 이용하여 Dex..

악성코드 분석 리포트 2016. 8. 9. 13:30

[8월 첫째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 (예식일f시）{7월1일12시 전자c청첩장~2 카드연체금 법원통지서 입니다 2. 다수 문자 No.문자 내용 1 [Web발신] [로젠택배]부자중으로 등기소포반송처리되었습니다.소포 재확인. 2 (축주)세요.^^ 출처 : 알약 안드로이드기간 : 2016년 8월 1일 ~ 8월 5일

안전한 PC&모바일 세상/스미싱 알림 2016. 8. 5. 09:01

[7월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 안녕하세요 법원 이 비사입니다등기발송하였으니확인}2 * 6월 한달도 * 행복하세요~ (악성링크) ^@^ 2. 다수 문자 No.문자 내용 1 [Web발신] CJ택/배 불가,상태,입니다. 주소지,확인/변경 2 [Web발신] 2016년7월15일 르네상스웨딩홀 위치및 청첩장 클릭해주세요 출처 : 알약 안드로이드기간 : 2016년 7월 25일 ~ 7월 29일

안전한 PC&모바일 세상/스미싱 알림 2016. 7. 29. 09:56