2012 런던 올림픽 공식 게임으로 위장한 악성 앱

2012 런던 올림픽에서 활약 중인 대한민국 국가대표들을 향한 뜨거운 응원에 한반도의 열기는 식을 줄 모른다. 하지만 사람들의 관심을 악용한 악성코드가 PC뿐만 아니라 모바일에서도 발견돼 문제가 되고 있다.  

 
해당 악성 앱은 러시아의 사설 마켓에서 발견됐으며 'London 2012 공식 게임'이라는 타이틀로 위장했다. 설치 시 스마트폰의 정보를 무단으로 유출하며, 지정된 특정한 번호로 문자 메시지를 발송한다.

 
 
[그림 1] 문자 전송에 사용된 번호
 

그리고 [그림 2]와 같이 바탕화면 영역에 광고성의 바로가기 링크를 생성한다. 이 링크를 실행하면 또 다른 악의적인 악성코드를 다운로드하여 설치를 유도한다.
 

  

[그림 2] 광고성의 바로가기 링크
 

 

이 악성 앱은 마켓에서 올림픽 게임 앱으로 위장했지만 실제 아이콘은 [그림 3]과 같으며, 실행 시 아무 화면도 나오지 않고 종료된다(추가 패키지를 설치할 가능성이 있으나 코드나 분석 환경상의 문제로 안될 수 있다).
 

[그림 3] 악성 애플리케이션 속성
 

 

위 악성 앱은 V3 Mobile 제품군으로 아래와 같이 차단 가능하다.
 

 

[엔진버전]
 
2012-07-31-00

 
[진단명]
 
Android-Trojan/Boxer.BHS
 
Android-Trojan/Boxer.BHT
 
Android-Trojan/FakeInst.DZB