​

23일부터 교통법규 위반 내용으로 스미싱이 대량으로 유포중에 있어 사용자들의 주의가 요구됩니다. 

해당 스미싱의 공격 수법은 이전부터 지속적으로 유포되던 방법으로, 교통법규 뿐만 아니라 건강검진을 사칭하여 유포되기도 했습니다. 이와 관련하여 ESRC에서도 여러차례 주의를 당부한 적 있습니다.

※ 이전 글 보기

▶ 건강검진, 질병관리청 사칭 스미싱 악성 앱 Spyware.Android.Agent 분석 (21.08.06)
▶ 교통법규위반 통지서? 민원24 사칭 문자메시지에 속지 마세요! (21.07.23)

확인 결과 현재 유포되고 있는 스미싱의 피싱 페이지는 기존의 피싱 페이지와 오타 부분까지 동일한 것으로 확인되었습니다. 

현재 유포되고 있는 스미싱 문자는 다음과 같습니다.

공격 흐름은 기존과 동일하게 휴대폰번호 입력 > 이름 및 생년월일 > 악성 APK 다운로드 > 금융정보 유출입니다.

하지만 기존과 다른점은, 악성 앱의 기능이 추가되었다는 것입니다. 

이번에 추가된 기능은 기존 앱에는 없었던 기능으로, 나중에 해당 앱이 설치된 사용자 휴대폰에 추가로 앱을 설치할 수 있는 기능입니다.  

하지만 확인결과 해당 앱의 기능은 존재하지만 아직 동작은 하지 않는것으로 보아, 추후를 위한 기능으로 추정됩니다. 

사용자 여러분들께서는 휴대폰 문자메세지로 온 링크의 클릭을 지양해 주시기 바라며, 앱은 반드시 공식 앱스토어인 구글플레이스토어를 통해 내려받으시기를 바랍니다. 

현재 알약M에서는 해당 악성코드에 대해 Trojan,Android.Banker로 탐지중에 있습니다.