시만텍(Symantec), 안드로이드 악성코드 "AndroidOS.Tapsnake" 발견

세계적인 보안회사 시만텍(Symantec)에서 안드로이드폰에서 동작하는 "AndroidOS.Tapsnake" 패턴을 8월 12일에 추가하였다.

아직 정확한 분석내용은 나오지 않았지만, 게임과 관련된 APP로 추정되고 있다.

원문 : http://www.symantec.com/business/security_response/writeup.jsp?docid=2010-081214-2657-99&om_rssid=sr-latestthreats30days

Discovered: August 12, 2010

Updated: August 12, 2010 2:53:21 PM

Type: Trojan

AndroidOS.Tapsnake is a Trojan horse for Android phones that is embedded into a game. It tracks the phone's location and posts it to a remote web service.

Symantec Security Response is currently investigating this threat and will post more information as it becomes available.

Antivirus Protection Dates

• Initial Rapid Release version August 12, 2010 revision 018
• Latest Rapid Release version August 12, 2010 revision 018
• Initial Daily Certified version August 12, 2010 revision 022
• Latest Daily Certified version August 12, 2010 revision 022
• Initial Weekly Certified release date August 18, 2010

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Threat Assessment

Wild

• Wild Level: Low
• Number of Infections: 0 - 49
• Number of Sites: 0 - 2
• Geographical Distribution: Low
• Threat Containment: Easy
• Removal: Easy

Damage

• Damage Level: Low
• Payload: Posts the phone's location to a web service.

Distribution

• Distribution Level: Low

Writeup By: Mario Ballano

현재 의심되는 APP 이다.

iPhone의 apptrackr.org 과 비슷한 성격을 가진 사이트인듯 하다.

안드로이드의 루팅이 되어있어야 설치 할 수 있는 ^^;;

(QR코드는 수정되었으니, 엄한 고생하지 마세요 ^^)

안드로이드 순정폰이나 루팅폰이나 악성코드의 위험은 동일합니다.

최대한 검증 된 어플만 사용하시길 권장합니다.

- 관련글

2010/08/10 - [보안관련소식] - 카스퍼스키(Kaspersky), 세계 최초 안드로이드OS SMS 트로이목마 발견
2010/08/04 - [보안관련소식] - 안드로이드(Android), 개인정보를 유출하는 악성코드 "AndroidOS.Ewalls" 발견