Coronavirus Tracker Infects Smartphones with Ransomware 코로나바이러스 트래킹 애플리케이션이 안드로이드 기기를 랜섬웨어에 감염시키고 있습니다. 이들은 피해자 스마트폰의 잠금을 해제해주겠다며 랜섬머니로 $100을 요구했습니다. 많은 사람들이 코로나바이러스 관련 정보를 찾고 있기 때문에 코로나바이러스 트래커 앱의 수요는 더욱 높아졌습니다. 따라서 악성 공격자들은 이 상황을 악용하여 이득을 취하려 시도하고 있습니다. 피해자의 기기를 보호하는 패스워드를 변경해버리는 ‘화면 잠금 공격’을 실행하는 CovidLock 애플리케이션이 발견되었습니다. 기기에 아무런 패스워드가 설정되어 있지 않을 경우 랜섬웨어는 자동으로 패스워드를 설정하여 기기를 잠궈버립니다. 복호화 키 발견돼..

국내외 보안동향 2020. 3. 18. 15:43

안녕하세요? 이스트시큐리티 시큐리티대응센터(이하 ESRC)입니다. 최근 PC 악성코드의 대부분은 랜섬웨어이며 복호화 대가로 암호화폐를 요구하고 있습니다. 이러한 흐름이 안드로이드에서도 빈번하게 나타나기 시작했습니다. 관련 앱은 기기 정보를 탈취하여 감염자를 구별하는 데 사용합니다. 외부 저장소의 폴더와 파일을 가리지 않고 저장된 모든 파일을 암호화합니다. 또한, 연락처도 암호화합니다. 이때 암호화에 사용되는 알고리즘은 AES이며 키값은 해커의 C&C를 통해서 얻어옵니다. 암호화폐를 이용하여 비용을 지불하면 복호화가 진행됩니다. 본 분석 보고서에서는 'Trojan.Android.Locker'를 상세 분석하고자 합니다. 악성코드 상세 분석 1. 게임 앱 위장해당 악성 앱의 아이콘은 전 세계적으로 인기를 끈 ..

악성코드 분석 리포트 2019. 5. 22. 11:17