본문 바로가기

Security_News/국내보안소식

한진택배 택배 반송문자 사칭 스미싱 문자 분석(두번째)

728x90

주의사항아래 공격 코드는 연구 목적으로 작성된 것이며, 허가 받지 않은 공간에서는 테스트를 절대 금지합니다.악의 적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신한테 있습니다. 이는 해당 글을 열람할 때 동의하였다는 것을 의미합니다

한진택배 택배 반송문자 사칭 스미싱 문자 분석(두번째)



Required Permissions

android.permission.SEND_SMSsend SMS messages
android.permission.RECEIVE_BOOT_COMPLETEDautomatically start at boot
android.permission.ADD_SYSTEM_SERVICEUnknown permission from android reference
android.permission.READ_PHONE_STATEread phone state and identity
android.permission.CALL_PHONEdirectly call phone numbers
android.permission.WRITE_SMSedit SMS or MMS
android.permission.ACCESS_WIFI_STATEview Wi-Fi status
android.permission.ACCESS_NETWORK_STATEview network status
android.permission.WRITE_CALL_LOGUnknown permission from android reference
android.permission.WAKE_LOCKprevent phone from sleeping
android.permission.READ_CALL_LOGUnknown permission from android reference
android.permission.CHANGE_WIFI_STATEchange Wi-Fi status
android.permission.RECEIVE_SMSreceive SMS
android.permission.INTERNETfull Internet access
android.permission.BROADCAST_STICKYsend sticky broadcast
android.permission.MOUNT_UNMOUNT_FILESYSTEMSmount and unmount file systems
android.permission.WRITE_EXTERNAL_STORAGEmodify/delete SD card contents
android.permission.READ_CONTACTSread contact data
android.permission.READ_SMSread SMS or MMS


파일 구조


바이러스토탈 검사결과 

SHA256:4dea04bd1bfcf718018bf84fc11017ba75b5f4893b18fac928e55cf29b7ac131
파일 이름:Download-1.apk
탐지 비률:8 / 52

https://www.virustotal.com/ko/file/4dea04bd1bfcf718018bf84fc11017ba75b5f4893b18fac928e55cf29b7ac131/analysis/1399627553/

특이사항 : 파일위치가 드롭박스에 위치하여 있다. 

이상한 문자는 바로 바로 삭제를 권고 한다.


728x90