Set http://google.kbsof.com 링크를 포함한 스팸문자

Set http://google.kbsof.com 라는 링크를 포함한 스팸메세지가 유포되고 있습니다.

위 사이트에 접속하실 경우 출처가 불분명한 *.apk 파일이 다운로드 되며

downloadfile.apk 디컴파일

정상적인 Google Play 스토어 앱과 다름

안드로이드에서 접속상태이고  설정 - 보안 - 알 수 없는 앱 설치가 허용으로 되어있다면 자동으로 1mb 크기의 'Play 스토어'라는 앱이 설치됩니다.

기본적으로 안드로이드에 설치되어 있는 'Google Play 스토어'로 착각하게 만들어 일방적인 삭제를 막으려는 듯 합니다.

정상적인 앱	악성코드 주소로 인해 설치된 앱
Google Play 스토어	play 스토어

악성코드 주소로 인해 설치된 앱 역시,

설정 - 어플리케이션에서 삭제하실 수 있습니다.

[기본적으로 설치되어 있는 Google Play 스토어 앱]

[용량에서도 차이가 납니다.]

이 앱이 설치되면 주소록에 있는 사람들에게 위 링크가 포함된 메일을 발송시킵니다.

(발송여부는 메세지란에 나타나지않습니다.)

현재 자세히 알려진 바는 없지만 소액결제를 시킬 가능성(스미싱) 그리고 해당 주소를 자신의 번호로 발송하는 기분좋지 못한 일이 발생할 수 있으니 유의가 필요할 것 같습니다.

정의 : 문자 메세지를 이용한 새로운 휴대폰 해킹 기법. 웹사이트 링크가 포함된 문자 메시지를 보내 휴대폰 사용자가 링크를 클릭하면 트로이목마를 주입해 범죄자가 휴대폰을 통제할 수 있게 하는 것.

방식 : 문자 메세지 내 인터넷 주소 클릭 -> 악성코드 설치 -> 범인에게 소액 결제 인증번호 전송 -> 범죄자가 게임 아이템 및 사이버머니 결제 -> 소액 결제 대금청구

출처 : 네이버 '스미싱(Smishing)' 컨텐츠검색

       위 검색어는 스미싱 피해구제 신청, 피해 예방법에 관한 정보를 수록하고 있습니다.

앱이 자동적으로 다운받아진 후 설치되는 형식이라면

설정 - 보안 - 알 수 없는 앱 설치 항목을 허용하지 않는 것 만으로도 예방하실 수 있으며

백신을 사용하셔도 됩니다.

메세지, 여러종류의 메세지 어플리케이션을 통하여 오는 모든 주소는 경계할 필요가 있습니다.

-------------------------------------------

(추가내용)

현재시각 09.20. 19:56 해당 링크가 접속되지 않는 것으로 확인되었습니다.

다른 주소로 바뀌어 수신될 수 있으니 주의바랍니다.

By. 이 글을 보고 피해자가 신속한 대처를 하기를 바라며 . . .