안드로이드(Android), 정상 "구글 안드로이드 마켓" 에서도 발견되는 악성(DroidDream) 어플 주의!!

이제 갈때까지 가는군요!! 안드로이드!!

현재까지 서드파티(정상 구글 마켓이 아닌, 불법적으로 어플이 업로드 된 마켓)에서만 악성어플이 발견되었는데,

이제 정상적인 구글 마켓에서도 악성어플이 발견되었다는 소식들이 전해진다. 

- 관련 내용

http://www.boannews.com/media/view.asp?idx=25077&kind=1

http://www.securelist.com/en/blog/11184/Malware_in_the_Android_Market

http://blog.aegislab.com/index.php?op=ViewArticle&articleId=79&blogId=1

http://blog.mylookout.com/2011/03/security-alert-malware-found-in-official-android-market-droiddream/

위의 링크들의 핵심을 이야기하자면, 구글 안드로이드 마켓에 다음 개발자의 이름으로 업로드 된 어플들이 리패키징 되었으니 

주의하라고 이야기한다.

"Kingmall2010", "we20090202", "Myournet" 의 이름으로 업로드 된 어플은 주의하자!!

현재는 구글이 해당 내용을 인지하고 모두 삭제한것으로 알려졌지만, 또 다른 어플이 언제 올라올지는 모르는 일이기 때문에 사용자들은 검증 된 개발자 및 회사에서 개발 된 어플만을 사용하길 권고한다.

(참고사항)

위의 거론 된 개발자의 어플이 모두 악성은 아니다.

다만 위의 어플들이 모두 리패키징 되어 업로드 되었다는게 중요한것이다.

또한 이번 안드로이드 악성코드(DroidDream)의 경우 Exploit(루트 익스플로잇)을 사용한다는 점이 가장 큰 이슈이다.

- "Kingmall2010" 의 어플명

Bowling Time
Advanced Barcode Scanner
Supre Bluetooth Transfer
Task Killer Pro
Music Box
Sexy Girls: Japanese
Sexy Legs
Advanced File Manager
Magic Strobe Light
致命绝色美腿
墨水坦克Panzer Panic
裸奔先生Mr. Runner
软件强力卸载
Advanced App to SD
Super Stopwatch & Timer
Advanced Compass Leveler
Best password safe
掷骰子
多彩绘画

- "we20090202" 의 어플명

Finger Race
Piano
Bubble Shoot
Advanced Sound Manager
Magic Hypnotic Spiral
Funny Face
Color Blindness Test
Tie a Tie
Quick Notes
Basketball Shot Now
Quick Delete Contacts
Omok Five in a Row
Super Sexy Ringtones
大家来找茬
桌上曲棍球
投篮高手

- "Myournet" 의 어플명

Falling Down
Super Guitar Solo
Super History Eraser
Photo Editor
Super Ringtone Maker
Super Sex Positions
Hot Sexy Videos
Chess
下坠滚球_Falldown
Hilton Sex Sound
Screaming Sexy Japanese Girls
Falling Ball Dodge
Scientific Calculator
Dice Roller
躲避弹球
Advanced Currency Converter
App Uninstaller
几何战机_PewPew
Funny Paint
Spider Man
蜘蛛侠

- 관련글

2011/02/28 - [보안관련소식] - 안드로이드(Android), 리패키징 된 안드로이드 어플리케이션 주의!!
2011/02/15 - [보안관련소식] - 안드로이드(Android), 새로운 안드로이드 트로이목마 "ADRD" 발견
2011/01/31 - [보안관련소식] - 안드로이드(Android), 개인정보를 유출 할 수 있는 "사운드마이너(SoundMiner)"
2011/01/02 - [보안관련소식] - 정상 어플리케이션으로 위장 한 안드로이드 APP 발견, 일명 "GeiNiMi" 정보 기록
2010/10/14 - [보안관련소식] - 카스퍼스키(Kaspersky), 안드로이드OS SMS 트로이목마 발견(Trojan-SMS.AndroidOS.FakePlayer.c)
2010/09/09 - [보안관련소식] - 카스퍼스키(Kaspersky), 안드로이드OS SMS 트로이목마 발견(Trojan-SMS.AndroidOS.FakePlayer.b)
2010/08/13 - [보안관련소식] - 시만텍(Symantec), 안드로이드 악성코드 "AndroidOS.Tapsnake" 발견
2010/08/04 - [보안관련소식] - 안드로이드(Android), 개인정보를 유출하는 악성코드 "AndroidOS.Ewalls" 발견