공지사항

이스트시큐리티 소식을 알려드립니다.

몸캠피싱 악성 앱 Trojan.Android.Infostealer 분석

보안공지 2021-07-21

몸캠 피싱은 여러 가지 방법으로 피해자에게 연락하여 화상 채팅을 유도하고 피해자의 모습을 촬영한 후 주변 지인들에게 유포를 빌미로 협박하는 수법입니다.

공격자의 목적은 오로지 돈이며 요구하는 가격 또한 피해자마다 천차만별입니다. 현재까지도 꾸준하게 발생하는데 특정 공격자들이 매일 1~2개씩 지속해서 악성 앱을 만들어 내고 있으며 좀 더 조직화하여 활동하는 것으로 보입니다.

유포되고 있는 악성 앱 목록을 살펴보면 [그림 1]과 같이 다양하게 위장하고 있는 것을 확인할 수 있습니다. 이러한 앱을 설치하게 되는 몸캠 피싱의 몇 가지 유형에 대해 알아보도록 하겠습니다.

유형 소개

랜덤 채팅

피해자에게 연락하기 위해 여러 가지 매체를 활용하는 데 제일 많이 사용되는 것이 랜덤 채팅 앱입니다. 채팅 앱은 익명으로 접근할 수 있으며 모르는 사람들에게 대량으로 문자를 보내 피해자를 찾습니다. 이후 카카오톡과 라인, 텔레그램 등의 메신저 아이디를 넘겨주며 본격적인 작업이 진행됩니다.

SNS

다음으로는 인스타 or 페이스북과 같은 SNS를 활용해 이루어지는 방법입니다. [그림 3]과 같이 가짜 계정으로부터 친구 요청이 오고 메시지를 통해 연락을 주고받습니다. 영상 통화가 가능하므로 사진을 주고받다 보면, 공격자는 친구 목록과 팔로워들을 미리 캡처하여 보관하고 태세 전환을 하면서 유포합니다. 이와 같은 방법은 굳이 악성 앱을 설치하지 않고도 진행할 수 있습니다.

오픈 채팅

다음 유형은 오픈 채팅을 활용한 방법으로, 특정 키워드를 지정해 검색이 가능한 방을 생성하면 [그림 4]와 같이 모르는 사람들이 쉽게 접근해 오는 것을 확인할 수 있습니다. 이 또한, 익명을 유지할 수 있고 관리하기 용이하여 자주 사용되는 방법입니다. 굳이 홍보하지 않아도 찾아올뿐더러 다른 곳에서 오픈 채팅 링크를 공유해 넘어올 수도 있습니다.

위의 3가지 방법을 살펴보았고 이어서 한 가지 시나리오를 살펴보도록 하겠습니다. 랜덤채팅 앱에서 모르는 사람이 말을 걸어옵니다. 대화를 나누다 보면 불편하다는 이유로 메신저로 넘어가게 되고 자신이 특정 업소에서 일하는 중인데 퇴근 예약을 신청해야 한다며 사이트를 공유해줍니다.

해당 사이트는 구글에 검색해도 나오기 때문에 피해자가 판단하는 데 있어 어려움이 있습니다. [그림 5]와 같이 사이트에 접속해 실시간 대화를 통한 문의를 하면 운영자는 보안상 문제를 핑계 삼아 앱 설치를 유도합니다. 앱을 실행하면 정보가 넘어가기 때문에 이후 과정은 돈을 요구하는 협박뿐입니다.

코드 분석

악성 앱의 주요 행위는 아래와 같습니다.

● 정보 탈취

- 통화 기록

- 문자 기록

- 주소록

- 앨범 사진

- 위치 정보

- 사진 촬영

- 디바이스 정보

● 정보 삭제

- 주소록