CJ대한통운택배 사칭해 전화번호 탈취하는 악성앱 발견

2018-09-12 10:20
  • 카카오톡
  • 네이버 블로그
  • url
CJ대한통운택배 사칭한 악성앱 발견... 전화번호, SMS 정보탈취 등 악성행위

[보안뉴스 김경애 기자] CJ대한통운택배를 사칭해 사용자 몰래 전화번호를 탈취하는 악성 앱이 발견됐다.


[이미지=하우리]

이 악성앱은 이용자에게 앱 실행을 유도한 뒤 아이콘을 숨겨 사용자 몰래 전화번호와 SMS를 탈취하고, 전화를 강제로 종료하는 등 악성행위를 하는 것으로 조사됐다.

이에 대해 보안전문기업 하우리 측은 “감염경로는 스미싱을 통해 악성 앱을 유포한다”며 “악성 앱을 실행하면 기기관리자 활성화를 요구하고, SMS를 탈취해 명령제어(C&C) 서버로 전송한다”고 분석했다.


[이미지=하우리]

만약 이용자가 ‘sorry!-’로 시작하는 내용의 SMS를 받을 경우 공격자로부터 전달받은 SMS일 가능서이 높다. SMS에는 새로운 C&C 주소가 쓰여져 있으며, 해당 C&C 주소로 변경하게 된다. 또한, 전화가 걸려오면 강제로 종료시키는 것으로 분석됐다. 이에 이용자는 이러한 악성 앱에 피해를 입지 않도록 각별히 주의해야 한다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


스마일 2018.09.12 12:25

악성 회사에 어울리는 악성앱.. 결국 피해는 고객일뿐.. 배송중 저지른 범죄 혐의로 경찰수사중인 택배기사 슬그머니 재고용하여 피해자 지역에 재배치하고도 집배점과 계약한 개인사업자라 자사직원이 아니라며 책임이 없다고 큰소리치는 업계 1위 CJ대한통운! 관리책임 회피를 덮으려고 거짓말한 택배기사를 두둔하며 피해자 입 막을려고 다른 택배기사들에게 고객개인정보를 유출하여 고통을 주고 언론플레이와 거짓말로 피해자를 두번 죽이는 대기업의 도덕적 해이와 갑질을 고발합니다!!


과월호 eBook List 정기구독 신청하기

    • 씨프로

    • 인콘

    • 엔텍디바이스코리아

    • 핀텔

    • 아이비젼

    • 아이디스

    • 씨프로

    • 웹게이트

    • 엔토스정보통신

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 지오멕스소프트

    • 원우이엔지

    • 지인테크

    • 홍석

    • 이화트론

    • 다누시스

    • 테크스피어

    • TVT코리아

    • 슈프리마

    • 인텔리빅스

    • 시큐인포

    • 미래정보기술(주)

    • 세연테크

    • 비전정보통신

    • 트루엔

    • 경인씨엔에스

    • 한국씨텍

    • 성현시스템

    • 아이원코리아

    • 프로브디지털

    • 위트콘

    • 다후아테크놀로지코리아

    • 한결피아이에프

    • 스피어AX

    • 동양유니텍

    • 포엠아이텍

    • 넥스트림

    • 펜타시큐리티

    • 에프에스네트워크

    • 신우테크
      팬틸드 / 하우징

    • 옥타코

    • 네이즈

    • 케이제이테크

    • 셀링스시스템

    • 네티마시스템

    • 아이엔아이

    • 미래시그널

    • 엣지디엑스

    • 인빅

    • 유투에스알

    • 제네텍

    • 주식회사 에스카

    • 솔디아

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 새눈

    • 에이앤티글로벌

    • 케비스전자

    • 한국아이티에스

    • 이엘피케이뉴

    • (주)일산정밀

    • 구네보코리아주식회사

    • 레이어스

    • 창성에이스산업

    • 엘림광통신

    • 에이앤티코리아

    • 엔에스티정보통신

    • 와이즈콘

    • 현대틸스
      팬틸트 / 카메라

    • 엔시드

    • 포커스에이아이

    • 넥스텝

    • 인더스비젼

    • 메트로게이트
      시큐리티 게이트

    • 엠스톤

    • 글로넥스

    • 유진시스템코리아

    • 카티스

    • 세환엠에스(주)

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

IP NEWS

회원가입

Passwordless 설정

PC버전

닫기