[7월 첫 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [모바일], 청첩장 시간 7/8(토)AM 11:00 결혼식에오 세요. 2 [국제발신][삼성카드] 고객님 (4655)카드 신청접수 본인 신청이 아니시면 신고바랍니다 상담접수:(xxxx-xxxx) 3 [Web발신] ?우리카드? 고객님****-****-****-1898신청접수 본인 신청이 아니시면 신고바랍니다 xxxx-xxxx 4 [국외발신]OOO님사건 [전자]금융거래 위반건으로 검찰 이관사무관:031-xxx-xxxx사건조회..

안전한 PC&모바일 세상/스미싱 알림 2023. 7. 7. 16:44

[6월 두 번째 주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No. 문자내용 1 [국제발신]OOO수급하신 물품확인 합계세금892,624원 접수번호 12**50 금일 정상처리예정 민원02 xxx xxxx 2 [국제발신]OOO 관세청 물품확인 납부금액:892,624원 접수번호:15**62 금일 정상처리예정 민원02 xxxx xxxx 3 [국외발신] 고객님 06/14 792401 **38725카드 해외쇼핑 569,000원 일시불 이상징후 발견 문의: xxxx-xxxx 4 [국외발신][KB국민] 06/15 *725카드 해외 쇼핑 674,500원 일시불 이..

안전한 PC&모바일 세상/스미싱 알림 2023. 6. 16. 17:41

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 작년에 이어 올해도 코로나19가 여전한 채로 1월을 맞이했습니다. 코로나의 영향으로 1월도 폭발적인 택배 수요로 스미싱 공격 또한 택배 관련 스미싱이 대다수였습니다. 1월 스미싱 트렌드 ESRC에서 수집 한 1월의 스미싱 공격을 데이터와 통계를 통해 살펴보도록 하겠습니다. 1월 한 달간 수집된 스미싱을 키워드로 분류하면 다음 표와 같습니다. 키워드 SMS 내용 택배 택배 도착 등의 문구로 구성 건강검진 건강 검진 결과 등의 문구로 구성 금융 대출과 연관된 문구로 구성 수사기관 수사 기관을 사칭 청첩장 결혼 초대장 형식으로 구성 [표 1] 수집 스미싱 문자들의 키워드 기반 분류 다음 그림은 스미싱 키워드 별 발견 비율을 보여주고 있습니다. ..

악성코드 분석 리포트 2021. 2. 10. 16:27

[7월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신]고객님 등기택배 반송처리중(내용증명 안내 확인바람)2 꽃처럼예쁘게}잘살겠습니다일시:7월7일오후2시장소:더브릴리에청첩장3 7/05고객 등기 소포는 위치가 분명하지 않다.올바른 주소 확인4 [Web발신][대한-CJ],운송장번호/고객님/상세주 소다시 확인주세요. 출처 : 알약M기간 : 2019년 7월 8일 ~ 2019년 7월 12일

안전한 PC&모바일 세상/스미싱 알림 2019. 7. 12. 09:25

[7월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신][CJ대한 통운]소포 주문 분실, 본인 확인2 고객님 등기소포 반송처리중(내용증명 안내 확인바람) 3 [Web발신] 꽃처럼예쁘게}잘살겠습니다일시:8월11일오후12시장소:모닝글로리청첩장4 [CJ대한 통운]소포 주문 분실, 본인 확인 출처 : 알약M기간 : 2019년 7월 1일 ~ 2019년 7월 5일

안전한 PC&모바일 세상/스미싱 알림 2019. 7. 5. 09:19

안녕하세요? 이스트시큐리티입니다. 기존 스미싱을 통해서 유포되던 악성 앱들이 진화하고 있습니다. 과거에는 주로 “모바일 청첩장”을 사칭했었지만 최근에는 “무료 모바일 동영상”을 사칭합니다. 또한 그 기능도 과거에는 단순한 정보 탈취였다면, 최근에는 원격 조종 및 추가 다운로드를 통해서 더욱더 복잡하고 다양한 악성행위를 합니다. 특히, 해당 앱은 분석 및 백신의 탐지를 어렵게 하기 위해서 악성 파일을 암호화하여 숨겼다가 복호화한 후 동적 로딩을 통해서 악성 행위를 합니다. 본 분석 보고서에서는 'Trojan.Android. Zitmo'를 상세 분석하고자 합니다. 악성코드 상세 분석 1. 앱 특징백신의 탐지를 피하고 분석에 어려움을 주기 위해서 실제 악성 행위를 하는 “classes.dex”파일은 XOR 연..

악성코드 분석 리포트 2018. 12. 14. 08:30

안녕하세요. 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 청첩장으로 위장한 스미싱 문자가 최근에도 발견이 되고 있어 이용자들의 주의를 당부드립니다. 이번에 발견된 스미싱 문자는 '[Web발신] 예식시간:2018.3.24 오전 11시 안내확인 '로 되어 있습니다. 만일 이용자가 지인의 결혼식 혹은 호기심에 의해 악성 URL 주소를 클릭할 경우 'iwedding.10883.v1.0.1.apk'이 다운로드 됩니다. [그림 1] 청첩장 위장 스미싱 문자 다운로드 된 악성앱 'iwedding.10883.v1.0.1.apk'은 '모바일웨딩청첩장'이라는 이름으로 위장되어 있으며, 설치가 완료되어 실행하면 감염이 진행됩니다. [그림 2] 청첩장 설치 화면의 일부 설치되어 실행되는 악성앱 '모바일웨딩청첩장'은 삭제를..

악성코드 분석 리포트 2018. 3. 20. 10:20

[7월 넷째주] 알약 스미싱 알림 본 포스트는 알약 안드로이드 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'와 '다수 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 1. 특이 문자 No.문자 내용 1 법원} 귀하의 강제집행 예정일 입니다. 의심메시지입니다 위험 : 위험위험2 ^^ 실제^ 내막^을 박근^혜 체포되^었^다 2. 다수 문자 No.문자 내용 1 여n 기z 왜x 니i 사c 진u 있j 지y ? i 빨c 리 s 가z 봐q 봐q 2 안녕하세요. 소망이 축복속에서 기쁨으로 이루어지는 날 저희 두 사람이 하나가 될 뜻깊은 날을 맞게 되었습니다. 소중하고 힘찬 내디딤이 될 수 있도록 부디 오셔서 축하해주시고 격려해 주시면 감사하겠습니다. 예식일..

안전한 PC&모바일 세상/스미싱 알림 2017. 7. 28. 13:29