본문 바로가기

공지사항

이스트시큐리티 소식을 알려드립니다.

소치 동계 올림픽 관련 스미싱 주의!

보안공지 2014-02-24

안녕하세요 보안대응팀 입니다.
금일 오전 알약에서는 김연아 및 박승희 선수를 이용한 스미싱을 확인하였습니다.


이 스미싱은 "김연아 금메달 다시 획득// IOC 의원장 판정 번복", "박승희 선수 올림픽 2관왕! 뉴스 확인" 이라는 문구를 이용하여 사용자들의 클릭을 유도하였습니다.



소치 동계 올림픽 관련 스미싱 문자 1

소치 동계 올림픽 관련 스미싱 문자 2

<소치 동계 올림픽 관련 스미싱 문자>


 

이 URL을 클릭하면 악성앱이 다운로드 되는데, 이 악성앱을 설치하면, SMS문자를 탈취할 뿐만 아니라,이미 사용자 휴대폰에 설치되어 있는 정상 금융앱을 가짜 금융앱으로 바꿔 금융정보를 탈취합니다.


현재 알약 안드로이드에서는 이 악성앱에 대하여 Trojan.Android.KRBanker로 탐지하고 있으며, 새로운 변종이 발견되는 대로 지속적으로 업데이트 할 예정입니다.알약안드로이드 사용자 분들은 늘 최신 DB로 유지해 주시기 바랍니다.


2014 소치 올림픽이 성공적으로 마무리 되었지만, 올림픽을 소재로 한 스미싱이 여전히 유행중에 있으니 사용자들의 주의부탁드립니다.
감사합니다.