정상 어플리케이션으로 위장 한 안드로이드 APP 발견, 일명 "GeiNiMi" 정보 기록

안드로이드 정상 어플리케이션에 악의적인 코드를 삽입하여 재배포하는 안드로이드 악성코드가 발견되었다.

해당 악성코드에 감염되면, 5분마다 사용자의 정보를 해당 서버에 전송하는 일종의 Bot기능을 포함하고 있기때문에 아주 위험한 악성코드이다. 

현재까지 알려 진 어플이름은 다음과 같다.

몽키점프 2(Monkey Jump 2)

섹스 포지션(Sex Positions)

프레데터vs에일리언(President vs. Aliens)

시티디펜스(City Defense)

베이스볼수퍼스타2010(Baseball Superstars 2010)

위의 어플을 받을 때에는 반드시 정상적인 안드로이드 마켓에서 다운로드 받으시길 바라며, 

서드파티(제3자)에서 업로드 되어있을 가능성이 높기 때문에, 주의해서 다운받아야 한다.

- 국내 관련정보

http://www.asiae.co.kr/news/view.htm?idxno=2010123111233716892

http://www.boannews.com/media/view.asp?idx=24052&kind=1

http://www.zdnet.co.kr/Contents/2010/12/30/zdnet20101230175422.htm

http://core.ahnlab.com/244

http://viruslab.tistory.com/2109

http://erteam.nprotect.com/98

- 국외 관련정보

http://blog.mylookout.com/2010/12/geinimi_trojan/

http://www.geek.com/articles/chips/geinimi-android-trojan-appears-in-china-ready-to-steal-your-data-20101230/

http://virus.netqin.com/en/android/BIT.GeiNiMi.A/

http://virus.netqin.com/en/android/BIT.GeiNiMi.B/

http://virus.netqin.com/en/android/BIT.GeiNiMi.C/

http://virus.netqin.com/en/android/BIT.GeiNiMi.D/

http://www.notionaddicts.com/forums/showthread.php/951-Android-Malware-called-Geinimi-discovered-in-the-wild-(Updated

http://nakedsecurity.sophos.com/2010/12/31/geinimi-android-trojan-horse-discovered/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GrahamCluleysBlog+(Graham+Cluley's+blog)

http://www.sophos.com/security/analyses/viruses-and-spyware/trojgeinimia.html

http://www.symantec.com/business/security_response/writeup.jsp?docid=2011-010111-5403-99&om_rssid=sr-latestthreats30days

빨리 분석해봐야겠당^^

간만에 악성코드 다운 악성코드가 나온 것 같아~ 즐겁다고 해야하나? ㅋㅋㅋ

아 이놈의 직업병 ㅠ_ㅠ

- 관련글

2010/10/14 - [보안관련소식] - 카스퍼스키(Kaspersky), 안드로이드OS SMS 트로이목마 발견(Trojan-SMS.AndroidOS.FakePlayer.c)
2010/09/09 - [보안관련소식] - 카스퍼스키(Kaspersky), 안드로이드OS SMS 트로이목마 발견(Trojan-SMS.AndroidOS.FakePlayer.b)
2010/08/13 - [보안관련소식] - 시만텍(Symantec), 안드로이드 악성코드 "AndroidOS.Tapsnake" 발견
2010/08/10 - [보안관련소식] - 카스퍼스키(Kaspersky), 세계 최초 안드로이드OS SMS 트로이목마 발견
2010/08/04 - [보안관련소식] - 안드로이드(Android), 개인정보를 유출하는 악성코드 "AndroidOS.Ewalls" 발견