아웃백 결제 내역 확인 2

[Android Malware] 아웃백 소액 결제 사기 (smartbilling.apk) 분석

아래 내용은 연구 목적으로 작성되었으며, 해당 소스코드를 악의적인 목적으로 사용하는것은 절대 엄금합니다. 악의적으로 사용하여 발생할수 있는 모든 문제는 사용한 사용자에게 있습니다. 1. 개요 근래에 이슈가 되고있는 스미싱에 사용되는 파일로, 필자가 받은 문자 내용은 아웃백 결재 내역 확인 문자였다. 스미싱에 대한 내용은 경찰청 사이버 테러 대응 센터 신종 모바일 사기 제대로알고 대처하는 방법 ( http://www.netan.go.kr/pop/smishing.html)을 참고하기 바란다. Filename:smartbilling.apk MD5:2d6ff3b040feb910f34175cf7ac1ca0b SHA-1:97cc713272a4499c5b6b48ef9caa4203d5eacb10 File Size:49..

Analysis 2013.03.30

[소액결제 스미싱 문자] 아웃백 결제 금액 확인 ~ 일명 스미싱 ~

아웃백 사칭한 단축 URL 주소로 위장해 악성 파일 유포 (직접 받아보니 찜찜하군.ㅋㅋ 기회가 된다면 해당 파일을 분석한 결과를 포스팅 할지도~~^^ㅋㅋ) [smartbilling.apk] 파일 분석 내용 : http://darksoulstory.tistory.com/210 위에서 보듯이 아웃백 결제 내역 확인할 수 있는 것처럼 악성 URL 링크 클릭을 유도하고 있다. 현재 악성 링크가 정상적으로 작동되고 있으며, Dropbox 서비스를 통해서 [smartbilling.apk] 파일을 설치를 시도한다. 해당 링크를 클릭 할 때 안드로이드 스마트폰의 경우 APK 설치가 진행되며, 인터넷 브라우저에서는 아래와 같이 다운로드가 시도한다. [smartbilling.apk]파일을 바이러스 토탈에서 점검해본 결과 ..

Infomation 2013.03.28