부고 문자 피싱 사례

 부고 문자 피싱 사례


부고-문자-피싱

'관혼상제' 인간이 살아가며 거치는 4가지 큰일인데... 피싱 문자가 이번에는 부고 문자까지 심하게 선을 넘네요. 이번 부고 문자 피싱의 메시지는 "부모님께서 별세하셨기에 아래와 같이 부고를 전해 드립니다. 장례식장." 이거 너무 한거 아니요? 만약 이런 문자를 받는다면 확인하지 마시고 바로 차단 및 삭제하시는 것을 추천합니다.

호기심에서 링크로 접속하지 마세요~


피싱 문자(부고 문자) 확인


부고-문자-피싱-사이트


보통 단축 URL 링크 생성 사이트에서 해당 링크를 클릭한 사람의 IP, 운영체제, Geo-Location 등의 정보를 확인할 수 있습니다. 따라서 링크를 누르는 순간 이런 정보들이 노출될 수 있으니 궁금하더라도 링크를 클릭하지 마세요. 제가 대신 클릭했습니다. 

"꽃다운 나이에 세상을 떠난 선생님께 마음 깊이 애도를 표합니다. 고인의 명복을 빕니다." 그리고 '열기'라는 메뉴가 있습니다.

피싱 페이지에 "선생님께 마음 깊이 애도를 표합니다"라는 부분이 신경 쓰입니다. 최근 초등학교 선생님의 안타까운 사건이 있었기 때문입니다. 이 사건 관련하여 피싱 문자(추모앱으로 위장 가능성)가 악용될 가능성도 있어 보입니다.

'열기'를 클릭하면 악성 apk 파일이 다운로드 됩니다.

부고 문자 피싱관련 apk 파일


모바일-부고장-apk


다운로드 되는 파일은 '모바일 부고장.apk' 파일입니다. 이 파일은 Trojan이 포함된 악성 apk 파일입니다. 이 앱을 휴대폰에 설치하고 앱이 요구하는 권한을 허용하면 휴대폰을 사기꾼들이 컨트롤할 수 있게 됩니다.


모바일-부고장-apk


혹시, 호기심에 다운로드할 같아서 제가 대신 다운로드해서 점검해 보았습니다. 다운로드하시면 IP가 노출되기 때문에 안전하게 IP를 숨겨서 받았습니다.


모바일-부고장-apk-바이러스점검


ESET-NOD32, Kaspersky, ZoneAlarm,  Trustlook에서 "Android/Spy.Agent, HEUR:Trojan-Spy.AndroidOS.FakeApp.q" 결과를 확인할 수 있습니다. 65개의 Anti-Virus 엔진에서 4개만 감지를 할 수 있기 때문에 더욱 위험할 수 있습니다. 


얼마 전 유행한 예식장 피싱 문자와 거의 유사한 수법입니다. 문자에 URL이 있다면 누르지 마세요. 모르는 사람이 보낸 문자는 삭제하시고 주소록에  있는 사람이 보낸 문자의 경우, 직접 전화통화하여 그 문자에 포함된 링크가 무었인지 확인해 보세요.  보낸 사람도 해킹을 당한 경우가 있을 수 있기 때문에 단축 URL 주소가 문자에 포함되었다면 직접 누르지마시고 virustotal.com과 같은 사이트에서 점검하는 것이 좋습니다.

이 블로그의 인기 게시물

KB5034441 Error (0x80070643) 해결방법

이미지
 KB5034441 Error (0x80070643) 해결방법 KB5034441 Windows update의 오류가 자체적으로 해결되기를 기다렸지만 해결될 기미가 보이지 않았습니다. 그래서 수동으로 RE Partition(복구 파티션)의 크기를 확장하여 문제를 해결했습니다. 그 방법은 굉장히 쉽습니다. 차근차근 따라 해보세요. RE partition 및 Disk 번호 확인 cmd 명령 프롬프트를 "관리자 권한으로 실행" 메뉴를 선택하여 관리자 권한 으로 실행합니다. reagentc /info 명령어를 실행합니다. Windows RE 위치: harddisk 뒤에 나오는 숫자를 확인합니다. 제 경우는 1번입니다. reagentc /disable 명령어를 실행합니다. 디스크 관리 실행 [Win + X] 단축키, K key 를 입력하여 디스크 관리를 실행합니다. 제 경우, RE Partition이 설치된 위치는 harddisk1번이었습니다. 기본으로 생성된 RE Partition(535 MB) 부분을 선택 - 마우스 오른쪽 클릭 - 삭제하여 파티션을 삭제합니다. 그리고 운영체제가 설치된 파티션을 선택하고 마우스 오른쪽 클릭 - 축소 - 1000을 입력하여 1000MB만큼 용량을 축소합니다. 약 1.5GB의 할당되지 않음으로 나오면 diskpart 프로그램을 실행하여 RE Partition을 1.5GB로 생성해 주는 작업이 추가로 필요합니다. diskpart , RE Partitioning [Win + r] 단축키를 입력, diskpart 를 다시 입력하여 프로그램을 실행합니다. list disk 명령어를 실행합니다. 제 RE Partition은 disk1에 생성해야 합니다. 따라서 select disk 1 을 입력합니다. 이때 disk 1이 Gpt에 *가 있다면 GPT, 없다면 MBR 파티셔닝 방식입니다. [GPT인 경우] create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac 명
Read more »

Hyper-V Default Switch 인터넷 연결 문제 해결(No Internet Solved)

이미지
 Hyper-V Default Switch 인터넷 연결 문제 해결(No Internet Solved) Windows Pro 버전부터 사용할 수 있는 Hyper-V, 그중에서 인터넷을 사용할 수 있는 기본 가상 스위치(Default Switch)를 사용해도 인터넷을 사용할 수 없는 경우가 있습니다. 개인(Private Switch), 내부(Internal Switch), 외부(External Swithch), 기본(Default Switch) 각각 차이점을 살펴보고 해결 방법도 알려드리겠습니다. 제가 사용하는 Wi-Fi 네트워크 어댑터 설정을 보여드리겠습니다. 저는 DNS만 바꿔서 사용하고 있습니다. DNS는 구글(8.8.8.8), Cloudflare(1.1.1.1) 등 자신이 좋아하는 DNS로 바꿔도 상관없습니다. Default Switch로 연결된 Kali Linux VM에서 nslookup 명령어를 사용해 봤습니다. dnsleaktest를 해보면 Cloudflare로 나옵니다. Wi-Fi 네트워크에 수동으로 설정해 준 DNS 서버를 통해서 정상적으로 인터넷을 사용할 수 있게 됩니다. Hyper-V를 활성화시키면 네트워크 연결에 vEthernet(Default Switch)가 생성됩니다. 제 컴퓨터는 Wi-Fi를 통해 연결되어 있으며, 위와 같이 총 4개의 네트워크 어댑터가 있습니다. 개인 네트워크 (Private Switch) 가상 스위치 Hyper-V를 처음 실행하면 Default Switch만 (WSL 사용 시 WSL 스위치 추가) 있을 것입니다. 사용하는 VM의 용도에 맞게 개인 네트워크(Private Switch), 내부 네트워크(Internal Switch), 외부 네트워크(External Switch)로 설정할 수 있습니다. 이 중에서 개인 네트워크(Private Switch)은 단순히 컴퓨터에 랜 카드만 하나 달린 상태로 보시면 이해가 쉬울 것 같습니다. 컴퓨터에 랜카드는 있지만 아무런 설정이 안된 상태라 직접 랜카드에 IP, Netmask,
Read more »