국제전화 무단발신 모바일 악성코드 주의

당신이 잠든 사이에…“국제전화 마구 발신되는 스마트폰 해킹” 등장

http://news.kukinews.com/article/view.asp?page=1&gCode=eco&arcid=0003591469&cp=nv

이에 KRCert에서는 주의사항을 공지하였다.

스마트 폰을 사용하는 사람들은 조심해야 할 듯 ;;

원본보기 : http://www.krcert.net/secureNoticeView.do?seq=-1&num=412

□ 개요
   o 최근 국제전화를 무단으로 발신하는 악성코드가 숨겨진 ‘3D 안티 테러리스트 액션(3D Anti-
     Terrorist Action)’이라는 스마트폰(윈도우 모바일) 게임이 유포되어 이용자 주의가 필요함[1,2]

                                  

□ 영향을 받는 운영체제
   o Windows Mobile 6.x Pocket PC
   o Windows Mobile 5.x Pocket PC

□ 감염 증상
   o 해당 악성코드는 해외 premium-rate number에 국제전화를 시도하여 과금을 부과시킴
     - 현재까지 확인된 preminum-rate number는 다음과 같음

+882346077	+17675033611	+88213213214
+25240221601	+2392283261	+881842011123

     - 휴대폰 통화목록에 해당 번호가 있거나, 이유 없이 자동으로 국제전화를 발신할 경우 감염을
        의심

□ 조치 방법
   o 삼성전자의 윈도우 모바일 스마트폰인 경우
     ① http://kr.samsungmobile.com/index.do 접속

     ② 우측 상단 검색창에 사용자 스마트폰 모델명 입력(ex, SPH-M7200, T옴니아)
         

     ③ 검색결과 하단의 ‘관련소프트웨어’ 클릭
        
  

     ④ Mobile Security 소프트웨어를 클릭하고 다운로드 클릭

     ⑤ 스마트폰을 USB 케이블을 이용하여 PC와 연결 후 동기화
        

     ⑥ PC상에서 다운받은 Mobile Seucrity 설치 프로그램을 실행
        

       ※ PC 실행 후 다음과 같이 스마트폰에서 설치 확인 필요
         

     ⑦ 설치된 프로그램을 실행한 후 소프트웨어 사용권 계약 동의
        

     ⑧ Mobile Security 제품 등록
        

     ⑨ 백신 엔진 업데이트 후 시스템 검사
        

   o LG 전자 LG-SU210, LG-KU2100, LG-LU2100 모델인 경우
     ① 다음 LG 싸이언 홈페이지 URL로부터 Mobile Security 다운로드
     - http://www.cyon.co.kr/lgcyon/common/jsp/download_sw.jsp?filename=AMS_Setup.exe

     ② Mobile Security 소프트웨어를 클릭하고 다운로드 클릭

     ③ 스마트폰을 USB 케이블을 이용하여 PC와 연결 후 동기화
        

     ④ PC상에서 다운받은 Mobile Security 설치 프로그램을 실행
        

       ※ PC 실행 후 다음과 같이 스마트폰에서 설치 확인 필요
        

     ⑤ 설치된 프로그램을 실행한 후 소프트웨어 사용권 계약 동의
        

     ⑥ Mobile Security 제품 등록
        

     ⑦ 백신 엔진 업데이트 후 시스템 검사
        

   o 수동삭제 방법

     ① 파일 탐색기를 이용하여 다음 위치의 파일을 삭제
       - \Windows\smart32.exe
       - \Windows\Microsoft.WindowsMobile.Telephony.dll
        
       
       - 만약 위 파일이 보이지 않는다면 다음 그림과 같이 ‘메뉴 > 모든 파일 표시’ 옵션 설정
         

   o 가입된 이동통신사 및 스마트폰 모델에 따라 조치방법이 상이하오니 자세한 내용은 가입된 
      이동통신사 고객센터(114)로 문의하시기 바랍니다.

□ 용어 정리
   o premium-rate number: 음성 및 데이터 서비스, Quiz Show, 투표 등에 사용되는 번호로 
     분당 과금을 취하고 있음
   o Windows Mobile: MS社의 스마트폰 운영체제

□ 기타 문의사항
   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

□ 참고사이트
   [1] http://www.f-secure.com/weblog/
   [2] http://news.kukinews.com/article/view.asp?page=1&gCode=eco&arcid=0003591469&cp=nv