CJ대한통운택배 사칭해 전화번호 탈취하는 악성앱 발견

2018-09-12 10:20
  • 카카오톡
  • 네이버 블로그
  • url
CJ대한통운택배 사칭한 악성앱 발견... 전화번호, SMS 정보탈취 등 악성행위

[보안뉴스 김경애 기자] CJ대한통운택배를 사칭해 사용자 몰래 전화번호를 탈취하는 악성 앱이 발견됐다.


[이미지=하우리]

이 악성앱은 이용자에게 앱 실행을 유도한 뒤 아이콘을 숨겨 사용자 몰래 전화번호와 SMS를 탈취하고, 전화를 강제로 종료하는 등 악성행위를 하는 것으로 조사됐다.

이에 대해 보안전문기업 하우리 측은 “감염경로는 스미싱을 통해 악성 앱을 유포한다”며 “악성 앱을 실행하면 기기관리자 활성화를 요구하고, SMS를 탈취해 명령제어(C&C) 서버로 전송한다”고 분석했다.


[이미지=하우리]

만약 이용자가 ‘sorry!-’로 시작하는 내용의 SMS를 받을 경우 공격자로부터 전달받은 SMS일 가능서이 높다. SMS에는 새로운 C&C 주소가 쓰여져 있으며, 해당 C&C 주소로 변경하게 된다. 또한, 전화가 걸려오면 강제로 종료시키는 것으로 분석됐다. 이에 이용자는 이러한 악성 앱에 피해를 입지 않도록 각별히 주의해야 한다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


스마일 2018.09.12 12:25

악성 회사에 어울리는 악성앱.. 결국 피해는 고객일뿐.. 배송중 저지른 범죄 혐의로 경찰수사중인 택배기사 슬그머니 재고용하여 피해자 지역에 재배치하고도 집배점과 계약한 개인사업자라 자사직원이 아니라며 책임이 없다고 큰소리치는 업계 1위 CJ대한통운! 관리책임 회피를 덮으려고 거짓말한 택배기사를 두둔하며 피해자 입 막을려고 다른 택배기사들에게 고객개인정보를 유출하여 고통을 주고 언론플레이와 거짓말로 피해자를 두번 죽이는 대기업의 도덕적 해이와 갑질을 고발합니다!!


과월호 eBook List 정기구독 신청하기

    • 지인테크

    • 인콘

    • 엔텍디바이스코리아

    • 핀텔

    • KCL

    • 아이디스

    • 씨프로

    • 웹게이트

    • 엔토스정보통신

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 지오멕스소프트

    • 원우이엔지

    • HS효성인포메이션시스템

    • TVT코리아

    • 이화트론

    • 다누시스

    • 테크스피어

    • 홍석

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 유니뷰

    • 비전정보통신

    • 아이원코리아

    • 인터엠

    • 위트콘

    • 성현시스템

    • 한국씨텍

    • 투윈스컴

    • 스피어AX

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 경인씨엔에스

    • 디비시스

    • 트루엔

    • 세연테크

    • 프로브디지털

    • 동양유니텍

    • 포엠아이텍

    • 넥스트림

    • 핀텔

    • 위즈코리아

    • 삼오씨엔에스

    • 벨로크

    • 피앤피시큐어

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • (주)일산정밀

    • 아이엔아이

    • 새눈

    • 미래시그널

    • 인빅

    • 유투에스알

    • 에이티앤넷

    • 케비스전자

    • 한국아이티에스

    • 엣지디엑스

    • 네티마시스템

    • 에이앤티글로벌

    • 이엘피케이뉴

    • 와이즈콘

    • 현대틸스
      팬틸트 / 카메라

    • 제네텍

    • 구네보코리아주식회사

    • 창성에이스산업

    • 에이앤티코리아

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 티에스아이솔루션

    • 엔에스티정보통신

    • 엔시드

    • 포커스에이아이

    • 넥스텝

    • 엘림광통신

    • 메트로게이트
      시큐리티 게이트

    • 레이어스

    • 주식회사 에스카

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

Passwordless 설정

PC버전

닫기