본문 바로가기
안드로이드(Android), 정상 "구글 안드로이드 마켓" 에서도 발견되는 악성(DroidDream) 어플 주의!! 이제 갈때까지 가는군요!! 안드로이드!! 현재까지 서드파티(정상 구글 마켓이 아닌, 불법적으로 어플이 업로드 된 마켓)에서만 악성어플이 발견되었는데, 이제 정상적인 구글 마켓에서도 악성어플이 발견되었다는 소식들이 전해진다. - 관련 내용 http://www.boannews.com/media/view.asp?idx=25077&kind=1 http://www.securelist.com/en/blog/11184/Malware_in_the_Android_Market http://blog.aegislab.com/index.php?op=ViewArticle&articleId=79&blogId=1 http://blog.mylookout.com/2011/03/security-alert-malware-found-in-o.. 2011. 3. 3.
안드로이드(Android), 리패키징 된 안드로이드 어플리케이션 주의!! Geinimi, PjApps 등과 같은 리패키징 어플들이 앞으로 넘쳐날텐데~ 이를 어떻게 대응을 해야할지가 보안업체로서의 과제이다. ㅠ.ㅠ 왜케 귀찮게 구는거야!! 기사 원문 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20110225102336&type=xml 공식 안드로이드 마켓에서 제공하는 것과 동일한 이름으로 비공식 마켓에 등록된 애플리케이션(이하 앱)이 악성코드를 품고 있는 경우가 많다는 보고가 나왔다. 안드로이드 운영체제(OS) 보안이 새로운 트로이목마성 악성코드의 등장으로 또 다시 도마 위에 올랐다. 미국 모바일 보안 전문업체 룩아웃과 중국 보안업체 넷친이 새로운 안드로이드 악성코드를 발견했다고 주요 외신들이 23일(현지시간) 보도했다. 트.. 2011. 2. 28.
안드로이드(Android), 새로운 안드로이드 트로이목마 "ADRD" 발견 모바일 보안업체인 AegisLab에서 새로운 안드로이드 트로이목마 “ADRD”를 발견했다고 한다. Geinimi와 동일하게 정상패키지에 악성코드를 삽입 후 리패키징 한 것으로 보여지며, 사용자 정보를 특정 서버로 전송시키는 것으로 확인된다. 전송시키는 서버가 adrd.taxuan.net 이라서 ADRD로 명명한 것으로 보여진다 ㅎㅎ - 원본보기 : http://blog.aegislab.com/index.php?op=ViewArticle&articleId=75&blogId=1 2011. 2. 15.
안드로이드(Android), 개인정보를 유출 할 수 있는 "사운드마이너(SoundMiner)" 구글 안드로이드 모바일 운영체제에서 데이터를 훔쳐가는 트로이목마가 발표되었다.(시기가 조금 지나가긴 했지만^^;) 이 악성어플은 POC(Proof-Of-Concept), 즉 개념증명을 위해 제작 된 어플로써 "사운드마이너(Soundminer)" 라고 불린다. 사운드마이너는 사용자가 전화를 모니터링하며, 신용카드나 스마트폰의 키패드를 입력정보를 빼갈 수 있다. 또한 최소한의 승인만을 요청하도록 설계되었다. 이와같은 정보를 보내는 역활을 하는 다른 버전의 어플을 "딜리버러(Deliverer)"라고 부르고 있다. 영상을 보았지만, 참 대단하다고 느껴졌고~ 앞으로 이런 악성어플들이 등장한다면 실시간으로 방지할 수 있을까 하는 생각이 든다;; - 관련기사 http://www.idg.co.kr/newscenter/.. 2011. 1. 31.