보이스피싱 애플리케이션 분석 2부

간단 소개

보이스피싱 앱의 동작 방식, 정보 탈취, 악성 행위 분석을 통해 보안 위협을 강조하고, 사용자 주의를 환기합니다.

AI Summary

피해자 단말기 등록 및 정보 탈취
- 보이스피싱 앱은 피해자 단말기를 등록하여 지속적인 모니터링 및 제어를 수행.
- 단말기 등록 과정에서 전화번호, 통신사, 단말기 정보 등 개인정보가 C&C 서버로 전송.
- AES 암호화 알고리즘과 Base64 인코딩을 사용하여 전송 데이터를 보호하지만, Key와 IV 값 노출로 평문 데이터 확인 가능.
- app_id를 통해 악성 앱을 식별하고 관리하며, 수집된 개인정보는 범죄 시나리오에 활용됨.
악성 행위 분석 및 대응
- APK 추가 설치를 통해 악성 기능 분산 및 탐지 회피.
- 전화 가로채기, 오디오 도청, 위치 추적, 불법 촬영, SMS 탈취 등 다양한 악성 행위 수행.
- 권한 설정을 통해 개인정보 접근 및 악성 기능 실행.
- 수신/발신 전화 변조 및 차단으로 금융기관 연결 방해.
보안 위협 및 대응 방안
- 보이스피싱 앱은 개인정보 탈취 및 금전적 피해를 유발하는 심각한 보안 위협.
- 기술 발전에 따른 편리함과 함께 잠재적인 보안 위험성에 대한 경각심 필요.
- 모바일 보안 및 개인 정보 보호를 위한 지속적인 관심과 노력이 중요.