본문 바로가기

Avast기술정보/모바일백신

안드로이드 모바일폰 구입시 백도어 설치 여부 검사해야 최근에 Kryptowire 라는 안드로이드 모바일 기기용 백도어가 일부 중국산 전화기에 설치된 상태로 판매되고 있는 것이 발견되었습니다. 아마존에나 베스트바이에서 미국에서 판매하고 있는 일부 전화기에서 72시간 마다 사용자가 알지 못하는 사이에 중국에 문자 메시지로 거래정보 등의 민감한 정보를 발송하는 백도어가 탐지되어 중국산 단말기 구매시 백신을 통해 백도어 유무를 확인해야 할 것으로 보입니다. 이 백도어는 source.zip 파일로 아카이빙한 모든 사용자 데이터를 발송합니다. 작성: 어베스트코리아 (www.avastkorea.com) 더보기
안드로이드용 GM 트로이목마 시티은행, 페이팔 등 전세계 50개 은행 공격 중 지난 10월 30일에 발견된 모바일 안드로이드용 GM 트로이목마가 전세계 50개 은행을 집중 공격하는 것으로 확인되었습니다. 지난 분기에 수십만의 모바일 사용자들을 타겟팅으로 공격하는 GM 보트는 안드로이드의 취약점을 이용해 200,000번 이상 시티은행, ING, Bank of America 등을 포함한 전세계 50개 은행의 사용자 들을 공격하고 있어 주의가 필요합니다. GM 보트는 안드로이드에서 인터넷뱅킹에 대한 로그인을 방해하고 사용자들로 하여금 로그인 페이지에서 로그인에 대한 불편을 초래하여 사용자 정보를 훔쳐가는 형태로 사용자가 비밀번호 확인과정에서 SMS 문자를 훔쳐 아이디와 비번을 탈취하는 공격방법을 사용합니다. 다행히 아직 까지는 한국내 은행에 대한 공격 징후는 없지만 GM 보트가 계속 진.. 더보기
사용자를 볼모로 돈을 노리는 랜섬웨어 안드로이드에서 빠르게 확산 중 어베스트 안드로이드 랜섬웨어 제거 도구 공개 어베스트는 랜섬웨어(Ransomeware) 제거 어플을 공개합니다. 랜섬웨어란 사용자 들의 파일을 암호화하거나 잠궈 사용하지 못하게 하거나 폐기하도록 하여 의도적으로 돈을 노리는 악성코드입니다. 주로 윈도우 운영체제에서 컴퓨터를 못쓰게 잠거거나 파일을 암호화하여 사용자들로 하여금 돈을 지불하도록 하게 만듭니다. 그런데 이런 랜섬웨어가 안드로이드 모바일 폰에서도 빠르게 확산되고 있어 주의가 요망됩니다. 어베스트는 이에 따라 새로운 어플을 개발하여 어베스트 랜섬웨어 제거 도구를 공개하여 감염된 기기에서 랜섬웨어를 삭제할 수 있도록 하였씁니다. 이 제품은 안드로이드 스마트폰 및 태블릿에서 사용가능하며 구글 플레이 스토어에서 내려받을 수 있습니다. 만약 여러분의 휴대.. 더보기
[주의]안드로이드용 가짜 국민/우리/하나/농협 어플 발견 주의 요망 - Pt 3 안드로이드 어플 중, 한국의 대표 은행인 국민은행, 하나은행, 우리은행, 신한은행, 농협을 사칭하는 가짜 어플이 최근 어베스트 연구소에서 발견되었습니다. 소프트웨어 개발 프로젝트의 한 서비스인 GitHub 계정을 최근 발견하였는데 여기에 흥미로운 내용이 포착되었습니다. 이 계정에는 여러개의 프로젝트가 포함되어 있는데 그 중 최근 내용 중에 Banks라고 불리는 프로젝트를 찾아 내었습니다. 그 프로젝트의 소스에는 사용자 이름, 사진, 이메일 주소와 같은 개인 정보가 포함되어 있는데 이 정보가 실제 정보인지는 알 수 없습니다. 최근 대규모 은행정보 유출을 통해 획득한 정보인지, 해킹이나 조작된 정보인지는 알 수 없으나 누군가에 의해 은행을 해킹할 목적으로 의도적으로 만든 것으로 보여집니다. 우리가 폴더 내용.. 더보기
안드로이드 모바일용 가짜 한국은행 어플을 조심하세요 안드로이드용 가짜 한국의 은행 어플 약 일년 전, 한국의 은행 고객에 대한 파밍 공격에 대한 분석을 발표하였습니다. 사이버 범죄의 타겟은 NH 은행, 국민 은행, 하나 은행, 신한 은행, 우리 은행을 포함하고 있습니다. 안드로이드 디바이스의 사용량의 증가에 따라, 이 공격은 Windows 플랫폼 뿐만 아니라 안드로이트 플랫폼에서도 현재 발생합니다. 이 블로그 게시물에서 가짜 은행 어플에 대해 확인 하고 몇 가지 악성코드들을 분석하였습니다. 기존 은행 어플 간결함을 위해 하나 은행 어플을 예시로 표시합니다. 다른 은행의 시나리오도 비슷합니다. 실제 하나 은행 어플은 Google Play 에서 다운로드 할 수 있습니다. 다음과 같은 레이아웃과 백그라운드를 가지고 있습니다. 어플의 레이아웃과 백그라운드 확인 .. 더보기