[140821] 피싱 앱

카톡 계정이 신고접수 되었다고 문자가 왔다.

링크가 붙어있길래 pc에서 열어보았다.

이런 화면이 나온다.

서류접수확인 버튼을 누르니 이통사와 번호, 주민번호를 입력하라고 하길래

18을 연타해 넣어줬다.

서류접수확인 버튼을 누르는 순간 kaokao.apk가 다운로드 된다.

압축풀어 apk를 들여다 보자.

리소스폴더엔 각종 은행 아이콘들이 들어있고
AndroidManifest.xml에는 ACCESS_WIFI_STATE, SEND_SMS, READ_CONTACTS, WRITE_CONTACTS, RECEIVE_BOOT_COMPLETED, MODIFY_PHONE_STATE, CALL_PHONE 등의 어마무시한 permission들이 들어있다.

문잉여가 디컴파일까지 해서 소스까지 까봤더니 파일이 제법많은 아주 정성스럽게 만든 apk였더라고 한다...
이 문자를 받고 나랑 똑같은 짓을 해본 회사후배 말로는 서버가 홍콩이랍니다.

끗~~~