이 글은 공익적 목적으로 작성되었으며, 현재 온라인에서 유포되고 있는 악성파일에 대한 경각심을 높이기 위한 것입니다.

본문에 소개되는 악성파일 자체는 실제로 수집된 그대로이며, 파일의 구조나 기능 자체는 변함이 없습니다. 다만, 필자가 해석하거나 필자의 관점에서 작성되었기 때문에 일부 오류나 오해가 있을 수 있음을 미리 밝힙니다.


이번에는 파일존 이라는 해킹파일을 랜덤채팅 돌아다니다가 받았는데요
한번 분석해보도록 하겠습니다.

몸캠피싱은 단순한 바이러스 감염을 넘어 개인의 정신적 재정적 법적 까지도 위협하는 수준으로 발전했는데요 단순히 해킹을 넘어 사람의 심리를 악이용하는거죠.
겉으로 보기에는 일반 채팅·소셜 앱처럼 보이지만, 실제로는 사용자 기기에 치명적인 보안 위협을 가하는 악성코드가 포함되어 있습니다.

해당 파일은 설치 과정에서 아래와 같은 과도한 권한을 요구합니다.

연락처 접근: READ_CONTACTS, WRITE_CONTACTS

메시지 탈취: READ_SMS, SEND_SMS, RECEIVE_SMS, RECEIVE_MMS

통화 정보: CALL_PHONE, READ_CALL_LOG, WRITE_CALL_LOG, READ_PHONE_STATE

기기 저장소: READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE

카메라·마이크: CAMERA, RECORD_AUDIO

위치 추적: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION

계정 정보: GET_ACCOUNTS, READ_PROFILE

요약하면, 연락처·문자·통화 기록·위치 정보·카메라·마이크 등 개인의 민감 정보를 광범위하게 수집할 수 있는 구조입니다.


Google을 사칭한 유사 도메인 활용

해외(특정 AS 번호) IP와의 SSL 암호화 통신 확인

통신 IP 7개 이상, 도메인 3개 이상 연결 확인

이는 공격자가 탈취한 정보를 원격 서버(C&C 서버)로 전송하고, 추가 명령을 내릴 수 있음을 의미합니다.


몸캠피싱을 비롯한 모바일 해킹 범죄는 단속과 차단이 이루어져도 새로운 변종이 계속 등장합니다.
따라서 개개인이 보안 습관을 강화하고, 의심스러운 파일은 설치 전 반드시 확인하는 습관이 필요합니다.