20/08/2021
스미싱 모바일 악성앱 관리자페이지(AdminPanel) 확인
모바일 악성앱을 관리하는 관리자페이지(7개 서버)가 확인되어 관련내용 공유 드립니다.
언론보도를 통해서도 스미싱 관련 피해사고를 보도하고 있는데요.
이번에는 악성앱이 설치된 핸드폰들을 관리하는 “오뚜기” 이름을 갖고 있는 PhoneSpy, Layui-admin 템플릿을 이용하는 두 유형의 관리자페이지가 있으며 모두 매뉴 구성 및 기능은 동일한 것으로 확인되었습니다.
두 유형의 관리자페이지는 몸캠피싱(출장업소, 만남, 채팅, 갤러리, 동영상 등), 금융(은행, 대출, 상품 등) 관련 피해 대상을 구분하여 관리하는 특이점도 보이고 있습니다.
관리자페이지의 주요기능으로
온/오프라인 핸드폰 목록, 연락처, SMS 문자, 통화 기록, 사진, 위치확인, 카메라제어, 실시간 녹음, 강제발신, 발신전환, 앱 목록, 비밀번호 확인, 실시간 영상, SMS 발송 등 핸드폰 정보를 수집하고 제어하는 기능이 있어 사생활 침해 등 2차 추가 피해까지 가능하겠습니다.
점점 우리 생활 속 깊숙이 들어와 있는 범죄의 거미줄 속에서 금전적, 정신적 피해가 없도록 주의바랍니다.
마지막으로 7개의 관리자페이지 서버중 일부에서 피해자로 추정되는 약 370개 핸드폰 번호가 확인되어 끝자리 번호를 공유 드립니다.
한국인터넷진흥원에서 핸드폰 등 모바일기기 무료 점검서비스를 진행하고 있어 해당 번호에 포함되거나 모바일기기가 이상하다 생각되시는 분은 내PC돌보미 서비스 점검을 권해드립니다.
* 내PC돌보미 서비스 신청하기
https://www.boho.or.kr/webprotect/pcSecCheck.do?fbclid=IwAR2kECc9jGie9muV7k9hzKWsYjB6a_snNEBlETn7zHm5k8nuoy_bLhOjN8U
* 관련 언론보도
- 잇따르는 ‘몸캠 피싱’…대처법은?
https://www.youtube.com/watch?v=SbdaNdAtGIc
- '경찰청 사칭 앱' 속아 1억 전달…211명 낚였다
https://www.youtube.com/watch?v=2HgL-395Jbk
- 보이스피싱 피해 ‘역대 최대’ 7천억원, 대편면취 5배 증가
https://www.youtube.com/watch?v=0OD6cGefPYA
별로도 분류하고 있는 메신저 피싱 576억(잠정)까지 더하면 7천576억(잠정)
지난 한해 보이스 피싱 범죄는 메신저 피싱까지 합쳐서 4만4천여건
하루 121명, 12분마다 1명이 당하고 있는 수치
- "정부 지원"에 솔깃…알고 보니 '악성 앱' 보이스피싱 사기
https://www.youtube.com/watch?v=eNGdI8Phjnk
* 370개 핸드폰 뒷자리 번호
0015, 0052, 0087, 0112, 0118, 0173, 0213, 0243, 0246, 0343, 0352, 0355, 0365, 0477, 0514, 0540, 0576, 0630, 0644, 0677, 0695, 0722, 0746, 0843, 0892, 0899, 0931, 0989, 0994, 1027, 1039, 1050, 1075, 1079, 1148, 1169, 1266, 1286, 1313, 1327, 1332, 1340, 1343, 1346, 1373, 1379, 1424, 1428, 1470, 1569, 1577, 1595, 1608, 1669, 1674, 1686, 1715, 1741, 1810, 1812, 1846, 1868, 1870, 1910, 1927, 1993, 2006, 2063, 2098, 2112, 2153, 2170, 2171, 2192, 2233, 2239, 2245, 2261, 2266, 2318, 2362, 2373, 2406, 2419, 2490, 2516, 2519, 2558, 2562, 2594, 2618, 2666, 2700, 2711, 2717, 2772, 2855, 2860, 2875, 2885, 2990, 2993, 3017, 3037, 3056, 3067, 3071, 3101, 3111, 3153, 3209, 3275, 3276, 3282, 3311, 3317, 3332, 3335, 3347, 3349, 3355, 3392, 3445, 3476, 3496, 3504, 3534, 3565, 3674, 3753, 3787, 3802, 3843, 3853, 3856, 3868, 3886, 3989, 4041, 4049, 4088, 4090, 4109, 4131, 4297, 4347, 4367, 4428, 4439, 4478, 4502, 4548, 4569, 4571, 4577, 4611, 4622, 4634, 4645, 4654, 4668, 4687, 4697, 4705, 4707, 4722, 4731, 4739, 4852, 4860, 4861, 4900, 4907, 4935, 4952, 4960, 4970, 4986, 4988, 5004, 5006, 5016, 5024, 5065, 5085, 5115, 5120, 5132, 5177, 5199, 5200, 5205, 5212, 5279, 5282, 5407, 5441, 5464, 5490, 5500, 5514, 5520, 5538, 5547, 5554, 5559, 5588, 5590, 5612, 5667, 5689, 5725, 5741, 5749, 5769, 5791, 5819, 5820, 5839, 5875, 5964, 5966, 5991, 6001, 6005, 6009, 6022, 6112, 6114, 6181, 6223, 6229, 6233, 6261, 6292, 6510, 6514, 6516, 6519, 6523, 6586, 6589, 6621, 6640, 6649, 6650, 6678, 6690, 6694, 6705, 6735, 6809, 6852, 6925, 6973, 7040, 7062, 7064, 7071, 7078, 7096, 7114, 7115, 7122, 7143, 7166, 7181, 7183, 7219, 7227, 7247, 7270, 7296, 7305, 7316, 7373, 7382, 7504, 7607, 7616, 7618, 7691, 7716, 7763, 7764, 7767, 7778, 7829, 7862, 7883, 7899, 7930, 7935, 7962, 7963, 7986, 7997, 8006, 8009, 8039, 8117, 8145, 8146, 8174, 8224, 8242, 8258, 8282, 8344, 8394, 8411, 8413, 8414, 8482, 8484, 8490, 8563, 8679, 8717, 8736, 8746, 8767, 8775, 8786, 8806, 8823, 8838, 8848, 8852, 8873, 8979, 9002, 9006, 9008, 9158, 9217, 9236, 9298, 9308, 9322, 9340, 9358, 9373, 9380, 9422, 9431, 9434, 9464, 9520, 9574, 9581, 9616, 9628, 9632, 9641, 9651, 9697, 9718, 9746, 9771, 9793, 9794, 9819, 9863, 9915, 9927, 9965, 9966, 9978, 9984
