공공기관 사칭 5

[악성 앱] 정부24 사칭 스미싱 악성앱 분석 (23.11.09)

관공서 사칭 악성 앱 정부 24입니다. 정부24 관련 현재 배포되고 있는 스미싱 문구는 "쓰레기 무단투기로 단속되어 과태료 부과되였습니다." 내용이 포함해 스미싱 문자를 배포하고 있습니다. 정부 24(구 민원 24)에서 과태료, 범칙금 등으로 배포되고 있는데 "교통민원 24" 스미싱 문구와 비슷하게 범법 행위를 직접적으로 언급하여 문자를 보낼 것으로 추정됩니다. 해당 피싱 사이트 접속 시 해당 페이지는 "번호입력 - 본인인증 - 악성앱 설치" 순으로 진행되고, 피싱 사이트에서는 정상 사이트처럼 사용자를 속여 개인정보 수집을 진행하고 마지막에는 악성앱 설치를 유도하기 때문에 주의하셔야 합니다. 스미싱 문구 [민원24]쓰레기 무단투기로 단속되어 과태료 부과되였습니다. 과태료확인: URL 목포시에서 "관공서 ..

play/분석 2023.11.29

정부24(구 민원24) 사칭 스미싱 피싱 사이트(23.11.09)

관공서 사칭 스미싱인 정부24 피싱 사이트입니다. 정부24 관련 현재 배포되고 있는 스미싱 문구는 "쓰레기 무단투기로 단속되어 과태료 부과되였습니다." 내용이 포함해 스미싱 문자를 배포하고 있습니다. 정부24(구 민원24) 에서 과태료, 범칙금 등으로 배포되고 있는데 "교통민원24" 스미싱 문구와 비슷하게 범법 행위를 직접적으로 언급하여 문자를 보낼 것으로 추정됩니다. 해당 피싱 사이트 접속 시 해당 페이지는 "번호입력 - 본인인증 - 악성앱 설치" 순으로 진행되고, 피싱 사이트에서는 정상 사이트처럼 사용자를 속여 개인정보 수집을 진행하고 마지막에는 악성앱 설치를 유도하기 때문에 주의하셔야 합니다. 스미싱 문구 [민원24]쓰레기 무단투기로 단속되어 과태료 부과되였습니다. 과태료확인: URL 목포시에서 "..

Basic/정보보안 2023.11.10

교통민원24(이파인) 사칭 피싱 사이트(22.11.06)

교통민원 24(이파인) 사칭은 sms으로 교통위반으로 범칙금, 벌점, 고지서, 통보서가 발송됐다며 문자 메시지가 온다. 해당 문구는 아래와 같이 교통위반 내용과 확인하라는 URL을 같이 보낸다. ex) [web발신] [교 통24(이파인)]교 통위반 벌점처분고지서 발송완료 hxxp://URL [web발신][182교통(이파인)]과속운전자동차범칙벌점통지서 hxxp://URL [Web발신]운전 중 전조등 미점등 벌점 고지서 발송완료 http://URL [교통24(이파인)]차량이 중심선을 위반하다.처벌 결과 발송 완료 http://URL [Web발신]차량위반운전처벌통지서 http://URL [Web발신] 신호등 위반 운행 처벌통지서 http://URL 유포지 주소 hxxp://uvvs[.]onme.asia hxx..

Basic/정보보안 2022.11.06

[악성 앱] 교통민원24(이파인) 사칭 앱 분석 (22.10.30)

교통민원24(이파인) 사칭 악성 앱 분석 교통민원 사칭은 아래 사진과 같이 sms 형태로 교통법규를 위반 했다고 메세지가 오고 범칙금, 벌금, 벌점이 부과 되었다며 통지서 확인 하라는 형태가 대부분 이다. ex) 교통법규위반 단속이 통지서 발송 완료 아래는 해당 URL 접속 화면이다. 해당 사이트는 교통민원24(이파인)을 사칭 하는 피싱 사이트 이며 번호입력, 이름, 생년월일을 입력 하면 다음 페이지로 넘어가고 최종적으로 하이퍼 링크를 이용하여 악성앱이 다운로드되는 형태이다. ※ 정상 배포방식은 원스토어, 구글플래이 해당 사이트(어플)를 통해서만 배포한다 유포지 htrc[.]oiwx.hair 최종 유포지 hxxp://htrc.oiwx[.]hair/7003734d095abfee769eeafec9f57337..

play/분석 2022.10.30
반응형