<h1>악성코드 분석 보고서</h1>본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다. 본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.- 동일한 배포 그룹이 동일한 아이콘을 사용하는 앱을 주기적으로 업데이트하는 것으로 판단되어 집니다. 이러한 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다. 이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.&nbsp;&nbsp;<h2 style="text-align:right;">&nbsp;</h2><h2>악성코드(APK) 분석보고서(APK-LAB-20250714)</h2>&nbsp;<h2>▣ 분석 요약</h2>동일한 앱을 배포하는 그룹에서 몸캠피싱 앱을 다운로드하도록 URL을 전달하여 설치를 유도합니다.앱 실행 시 개인정보(주소록 등)가 탈취됩니다.&nbsp;기존에 배포되고 있었던 몸캠피싱 앱과 아이콘이 동일하며, 이름만 다르게 배포되는 것으로 판단됩니다.&nbsp;<h3>[분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:70.43%;"><img style="aspect-ratio:979/117;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071439-분석파일정보 복사.webp" alt="분석 파일명, 악성코드 분석 보고서, HotDil.apk" width="979" height="117"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:71.38%;"><img style="aspect-ratio:980/126;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071456-c&amp;c정보 복사.webp" alt="C&amp;C 정보, 악성코드 분석 보고서, HotDil.apk" width="980" height="126"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[ICON 정보]</h3><figure class="image image-style-align-left"><img style="aspect-ratio:110/110;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071526-1_ICON.webp" alt="ICON 정보, 악성코드 분석 보고서, HotDil.apk" width="110" height="110"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>▣ 분석 상세</h2><h3>1. 배포 정보</h3><ul><li>앱을 설치하는 URL을 전송하여 앱 파일(APK)을 다운로드하도록 함</li><li>정상적인 앱 배포 URL처럼 속임<figure class="image image-style-align-left image_resized" style="width:63.38%;"><img style="aspect-ratio:580/1328;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717072214-리뷰 복사.webp" alt="앱 설치 화면, 악성코드 분석 보고서, HotDil.apk" width="580" height="1328"></figure>&nbsp;</li></ul><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>2. 동작 순서</h3>&nbsp;a. 권한 개인정보를 탈취하기 위한 연락처 및 사진, 미디어 파일 권한 요청<figure class="image image-style-align-left image_resized" style="width:37.55%;"><img style="aspect-ratio:440/712;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071633-허용 복사.webp" alt="앱 설치 시 권한 요청, 악성코드 분석 보고서, HotDil.apk" width="440" height="712"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;b. 로그인<ul><li>&nbsp;로그인 화면은 다음과 같습니다<figure class="image image-style-align-left image_resized" style="width:54.77%;"><img style="aspect-ratio:512/546;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071708-6_main.webp" alt="HotDil 로그인 화면, 악성코드 분석 보고서, HotDil.apk" width="512" height="546"></figure></li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c. 로그인 실행 코드 분석핸드폰 번호 및 초대 코드 입력 후 회원가입을 하는 경우 다음과 같이 진행됩니다.&nbsp;&nbsp;· 접속 및 주소록 탈취<figure class="image image-style-align-left image_resized" style="width:79.52%;"><img style="aspect-ratio:880/455;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071743-7_analyze_1 복사.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, HotDil.apk" width="880" height="455"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;· 개인정보 유출&nbsp; - 설치된 App 정보 및 주소록 정보 유출 코드&nbsp; &nbsp; &nbsp; &nbsp;<img class="image-style-align-left image_resized" style="aspect-ratio:932/405;width:85.15%;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071810-8_analyze_2.webp" width="932" height="405"> &nbsp;&nbsp; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>3. 기존 몸캠피싱 악성앱 아이콘 비교</h3>&nbsp;· 기존 동일한 아이콘을 사용하는 앱 아이콘 캡처<figure class="image image-style-align-left"><img style="aspect-ratio:429/141;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071849-제목 없음-1.webp" alt="기존 몸캠피싱 악성앱 아이콘 비교, 악성코드 분석 보고서, HotDil.apk" width="429" height="141"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;... 중략&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>4. 참고 자료</h3>&nbsp;- MITRE ATT&amp;CK&nbsp;· Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means · Exfiltration (T1646) Exfiltration Over C2 Channel · Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System · Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End -&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 아래 이미지를 클릭하여 라바웨이브에 문의하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=HotDilReport"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250717071911-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="무료상담 바로가기" width="1000" height="368"></a></figure>

Ceetalk, HotDil, Tenr, Me 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

분석 리포트

악성코드(APK) 분석보고서(APK-LAB-20250714)

<h1>악성코드 분석 보고서</h1>본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다. 본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.- 동일한 배포 그룹이 동일한 아이콘을 사용하는 앱을 주기적으로 업데이트 하는 것으로 판단되어 집니다. 이러한 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다. 이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.<h2 style="text-align:right;">&nbsp;</h2><h2>악성코드(APK) 분석보고서(APK-LAB-20250630)</h2>본 보고서는 고객님의 요청으로 인하여 긴급하게 작성되어 전달된 보고서입니다. &nbsp;<h2>▣ 분석 요약</h2>해당 앱 삭제 시 다음을 확인하였습니다.폴더 삭제 및 해당 PID의 Process가 종료됨을 확인하였습니다.<h3> [분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:78.5%;"><img style="aspect-ratio:950/112;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071328-분석파일정보 복사.webp" alt="악성코드 분석 파일 정보" width="950" height="112"></figure>&nbsp;<h3>&nbsp;</h3><h3>&nbsp;</h3><h3>&nbsp;</h3><h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:74.91%;"><img style="aspect-ratio:951/121;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071423-c&amp;c정보 복사.webp" alt="악성코드 C&amp;C 정보" width="951" height="121"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[ICON 정보]</h3><figure class="image image-style-align-left"><img style="aspect-ratio:78/104;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071509-1_Icon.webp" alt="Sxjoa 앱 아이콘" width="78" height="104"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-center image_resized" style="width:37.67%;"><a href="https://blog.naver.com/lavarwave/223754659860"><img style="aspect-ratio:1500/692;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072727-악성코드 보고서 cta 1-16-16-16.webp" alt="라바웨이브 더 알아보기" width="1500" height="692"></a><figcaption>라바웨이브 더 알아보기</figcaption></figure>&nbsp;&nbsp;<h2>&nbsp;</h2><h2>▣ 분석 상세</h2><h3>[분석 상세]</h3><h3>1. 분석</h3>&nbsp;a. 아이콘을 확인합니다.<ul><li>설치 후 캡처 <img class="image-style-align-left image_resized" style="aspect-ratio:95/106;width:11.81%;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071534-2_icon_small.webp" alt="설치 후 아이콘, 악성코드 분석 보고서, Sxjoa2025.apk" width="95" height="106"></li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<ul><li>원본 이미지 &nbsp;<figure class="image image-style-align-left image_resized" style="width:11.75%;"><img style="aspect-ratio:1200/1192;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071621-ic_launchers.webp" alt="Sxjoa 앱" width="1200" height="1192"><figcaption>Sxjoa</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</li></ul>&nbsp;&nbsp;b. 설치 화면을 표시합니다.<figure class="image image-style-align-left image_resized" style="width:39.82%;"><img style="aspect-ratio:519/930;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071705-4_.webp" alt="앱 설치 시 권한 요청_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="519" height="930"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:39.21%;"><img style="aspect-ratio:519/922;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071733-5_.webp" alt="앱 설치 시 권한 요청_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="519" height="922"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:38.56%;"><img style="aspect-ratio:523/936;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071800-6_.webp" alt="로그인 화면, 악성코드 분석 보고서, Sxjoa2025.apk" width="523" height="936"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c. 악성 코드가 필요한 권한을 확인합니다.<figure class="image image-style-align-left image_resized" style="width:59.13%;"><img style="aspect-ratio:625/321;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071846-7_.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, Sxjoa2025.apk" width="625" height="321"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;사용하는 권한은 다음과 같습니다.<figure class="image image-style-align-left image_resized" style="width:61.59%;"><img style="aspect-ratio:506/514;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071913-image.webp" alt="사용하는 권한 리스트_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="506" height="514"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:59.92%;"><img style="aspect-ratio:493/96;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071933-image.webp" alt="사용하는 권한 리스트_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="493" height="96"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;e. 설치된 폴더를 확인합니다.<figure class="image image-style-align-left image_resized" style="width:66.01%;"><img style="aspect-ratio:634/167;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630071957-9_.webp" alt="설치된 폴더 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="634" height="167"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;f. 로그인 URL을 실행합니다.<figure class="image image-style-align-left image_resized" style="width:67.77%;"><img style="aspect-ratio:749/481;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072027-10_.webp" alt="로그인 URL 실행 분석 화면_1, 악성코드 분석 보고서, Sxjoa2025.apk" width="749" height="481"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:70.19%;"><img style="aspect-ratio:679/158;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072115-image.webp" alt="로그인 URL 실행 분석 화면_2, 악성코드 분석 보고서, Sxjoa2025.apk" width="679" height="158"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;서버 주소는 다음과 같습니다.&nbsp;https://ak/sxjoa.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;g. 동작 중인 앱의 PID를 확인합니다.<figure class="image image-style-align-left image_resized" style="width:94.99%;"><img style="aspect-ratio:860/38;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072219-11_.webp" alt="동작 중인 앱의 PID 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="860" height="38"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;h. 앱을 삭제합니다.<figure class="image image-style-align-left image_resized" style="width:40.12%;"><img style="aspect-ratio:520/934;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072240-12_.webp" alt="앱 삭제, 악성코드 분석 보고서, Sxjoa2025.apk" width="520" height="934"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;i. 해당 앱이 삭제되었는지 확인합니다.<figure class="image image-style-align-left image_resized" style="width:63.42%;"><img style="aspect-ratio:552/36;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072314-13_.webp" alt="앱 삭제 여부 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="552" height="36"></figure>&nbsp;&nbsp;&nbsp;<ul><li>동작 중이지 않음을 확인할 수 있습니다.</li></ul>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;j. 폴더가 삭제되었는지 확인합니다.<figure class="image image-style-align-left image_resized" style="width:66.23%;"><img style="aspect-ratio:734/61;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072338-14_.webp" alt="폴더 삭제 여부 확인, 악성코드 분석 보고서, Sxjoa2025.apk" width="734" height="61"></figure>&nbsp;&nbsp;&nbsp;<ul><li>해당 폴더가 삭제되어 접근할 수 없음을 확인할 수 있습니다.</li></ul>&nbsp;.. 중략&nbsp;&nbsp;&nbsp;&nbsp;<h3>2. 참고 자료</h3>&nbsp;- MITRE ATT&amp;CK&nbsp;· Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means · Exfiltration (T1646) Exfiltration Over C2 Channel · Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System · Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End-&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 이미지를 클릭하여 라바웨이브에 문의하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=sxjoadkrtjdzhemqhrhtj"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250630072405-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 몸캠피싱 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a></figure>&nbsp;&nbsp;

M, Hotdil, ducktalk 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

악성코드(APK) 분석보고서(APK-LAB-20250630)

&nbsp;<h1>악성코드 분석 보고서</h1>&nbsp;본 보고서는 라바웨이브 보안기술실 (Lavarwave Security Technology Division)에서 발행되는 정기 보고서의 발췌본입니다.본 보고서에 관한 모든 저작권은 라바웨이브에 있습니다.&nbsp;-&nbsp;동일한 배포 그룹이 다수의 앱을 배포하여 몸캠피싱 피해가 급증하고 있습니다.&nbsp;이에 본 보고서는 실제 유포 중인 악성 APK 파일을 분석하여 공격 방식과 유출 경로를 파악해 보았습니다.&nbsp;&nbsp;&nbsp;<h2 style="text-align:right;">문서 번호: APK-LAB-20250309</h2>&nbsp;&nbsp;<h2>▣&nbsp;분석 요약</h2>3EA의 APK 파일은 동일한 코드 기반으로 서버 URL과 아이콘 이미지만 다르게 적용된 것으로 판단됩니다.초대코드를 입력받아 로그인하며, 주소록 및 갤러리 사진을 유출할 때에도 모든 요청 URL의 피라미터(JSON)에 초대코드가 포함됩니다.유효하지 않은 초대코드가 입력되면, HTTP 통신 오류가 아닌 응답 본문에서 코드 500이 반환됩니다.&nbsp;<h3>[분석 파일 정보]</h3><figure class="image image-style-align-left image_resized" style="width:55.97%;"><img style="aspect-ratio:1500/342;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509011423-분석파일정보.webp" alt="분석 파일명, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="342"></figure>&nbsp;&nbsp;&nbsp;&nbsp;<h3>&nbsp;</h3><h3>[C&amp;C 정보]</h3><figure class="image image-style-align-left image_resized" style="width:58.96%;"><img style="aspect-ratio:1500/405;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509011441-c&amp;c정보.webp" alt="C&amp;C 정보, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="405"><figcaption>정보 유출 서버 주소</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[SubURL]&nbsp;</h3><figure class="image image-style-align-left image_resized" style="width:58.19%;"><img style="aspect-ratio:1500/433;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509011502-SubURL.webp" alt="Sub URL, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="433"><figcaption>정보 유출 하위 주소</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h3>[Icon]</h3><figure class="image image-style-align-left image_resized" style="width:60.02%;"><img style="aspect-ratio:1500/575;" src="https://www.lavarwave.co.kr/uploads/files/image/20250508012545-아이콘_대지 1.webp" alt="Icon, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="575"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:45.65%;"><a href="https://blog.naver.com/lavarwave/223754659860"><img style="aspect-ratio:1500/692;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507062712-악성코드 보고서 cta 1-16-16-16.webp" alt="라바웨이브 더 알아보기" width="1500" height="692"></a></figure>&nbsp;&nbsp;<h2>&nbsp;</h2>&nbsp;<h2>&nbsp;</h2><h2>&nbsp;</h2>&nbsp;&nbsp;&nbsp;<h2>▣&nbsp;분석 상세</h2>악성코드 실행 후 정보 탈취 내용을 확인합니다.&nbsp;&nbsp;<h3>1. 동작 순서</h3><h3>1.1. 로그인</h3>&nbsp;화면에 초대 코드 입력 합니다.&nbsp;<figure class="image image-style-align-left image_resized" style="width:45.59%;"><img style="aspect-ratio:504/583;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507071113-tender_logIn01.webp" alt="초대코드 입력 화면, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="504" height="583"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;· 로그인 실행 코드 분석<figure class="image image-style-align-left image_resized" style="width:76.54%;"><img style="aspect-ratio:1500/1246;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509011919-로그인 실행 코드 분석.webp" alt="로그인 실행 코드 분석, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="1246"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>LogIn URL 완성 및 HTTP 전송(붉은색)&nbsp;리턴 값이 200 이상 또는 300 미만인 경우 성공 처리(파란색)</blockquote>&nbsp;<figure class="image image_resized image-style-align-left" style="width:78.85%;"><img style="aspect-ratio:1500/785;" src="https://www.lavarwave.co.kr/uploads/files/image/20250626042555-로그인 실행 코드 분석2.webp" alt="앱 정보 json 형식, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="785"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>Post 방식으로 해당 정보를 json 형식으로 전달함.name : &nbsp;입력한 초대 코드cid : &nbsp; UUID로 생성한 랜덤값</blockquote>&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:68.66%;"><img style="aspect-ratio:1500/1399;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509012652-로그인 실행 코드 분석3.webp" alt="앱 정보 리턴값 json 형식, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="1399"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>리턴값도 json 형식으로 전달 받음msg: 오류에 대한 내용으로 화면에 표시하기 위한 문자열code: 에러가 발생한 코드 값&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;( 초대 코드 불일치 시 에러 값 발생)</blockquote>&nbsp;&nbsp;&nbsp;&nbsp;·&nbsp;실패 시 오류 문자열 출력<figure class="image image-style-align-left image_resized" style="width:45.33%;"><img style="aspect-ratio:504/700;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507063228-초대코드 오류.webp" alt="실패 시 오류 문자열 출력, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="504" height="700"><figcaption>실패 문자열 표시</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;·&nbsp;성공 시 접속 화면 전환&nbsp;<figure class="image image-style-align-left image_resized" style="width:45.91%;"><img style="aspect-ratio:462/617;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507063256-tender_logInSuccess01.webp" alt="성공 시 접속 화면 전환, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="462" height="617"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;·&nbsp;로그인 기록 저장&nbsp;<figure class="image image-style-align-left image_resized" style="width:80.49%;"><img style="aspect-ratio:1500/505;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509012914-로그인기록저장.webp" alt="로그인 기록 저장, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="505"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>code 값이 200인 경우만 성공으로 판단(파란색)성공 여부를 xml 파일에 저장(붉은색)</blockquote>&nbsp;&nbsp;&nbsp;·&nbsp;로그인 성공 데이터 저장<figure class="image image-style-align-left image_resized" style="width:74.06%;"><img style="aspect-ratio:1500/340;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509013132-Analyze_APK_Rpt0309-5.webp" alt="로그인 성공 데이터 저장, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="340"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>shared_prefs\share_data.xml 파일에 저장is_first: 로그인을 성공한 적이 있는 지 판단하는 Flag(파란색)invite_code: 초대코드(붉은색)성공 데이터가 존재하는 경우, 로그인 화면을 표시하지 않고 접속 화면을 표시함</blockquote>&nbsp;&nbsp;&nbsp;<h3><a href="https://qa-thewave.lavarworks.co.kr/news/analyze/%EC%95%85%EC%84%B1%EC%BD%94%EB%93%9C-%EB%B6%84%EC%84%9D-%EB%B3%B4%EA%B3%A0%EC%84%9C-apk-lab-20250309-64">1.2. 접속&nbsp;</a></h3>사용자가 접속 버튼을 클릭하였을 때, 권한이 없는 경우에는 권한 요청 팝업이 표시됩니다&nbsp;<figure class="image image-style-align-left image_resized" style="width:40.01%;"><img style="aspect-ratio:450/252;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507073500-전화 액세스3.webp" alt="접속 시 권한 요청 팝업_1, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="450" height="252"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:40.01%;"><img style="aspect-ratio:450/259;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507073517-연락처 액세스3.webp" alt="접속 시 권한 요청 팝업_2, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="450" height="259"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="image image-style-align-left image_resized" style="width:40.51%;"><img style="aspect-ratio:450/300;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507073534-사진 액세스 허용3.webp" alt="접속 시 권한 요청 팝업_3, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="450" height="300"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;·&nbsp;주소록 탈취사용자가 접속 클릭 하였을 때 주소록 정보가 유출됩니다.&nbsp;<figure class="image image-style-align-left image_resized" style="width:70.24%;"><img style="aspect-ratio:1500/861;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509013445-주소록탈취.webp" alt="주소록 탈취 코드, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="861"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>bjPhone: 핸드폰 번호username: 초대코드(붉은색)phoneContent: 주소록</blockquote>&nbsp;&nbsp;&nbsp;·&nbsp;사진(갤러리) 탈취<figure class="image image-style-align-left image_resized" style="width:68.68%;"><img style="aspect-ratio:1500/752;" src="https://www.lavarwave.co.kr/uploads/files/image/20250509013708-사진(갤러리)탈취.webp" alt="사진(갤러리) 탈취 코드, 악성코드 분석 보고서, Lovelush.apk, Mfile.apk, Tender.apk" width="1500" height="752"></figure>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<blockquote>정보 유출 URL 포맷 : &nbsp; 전송 URL/image/{초대코드｝</blockquote>&nbsp;&nbsp;<h2>2. 참고 자료</h2>&nbsp;- &nbsp;MITRE ATT&amp;CK&nbsp;·&nbsp;Initial Access (T1660) Phishing (T1476) Deliver Malicious App via Other Means&nbsp;·&nbsp;Exfiltration (T1646) &nbsp; Exfiltration Over C2 Channel ·&nbsp;Collection (T1636.003) Contact List (T1636.004) SMS Messages (T1533) Data from Local System&nbsp;·&nbsp;Defense Evasion (T1406)Obfuscated Files or Information&nbsp;- End -&nbsp;&nbsp;&nbsp;악성코드를 통한 몸캠피싱 피해가 의심된다면,지금 바로 아래 버튼으로 라바웨이브에 문의하세요.<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=4dnjfdkrtjdzhemqhrhtj"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250507065150-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="무료상담 바로가기" width="1000" height="368"></a><figcaption>24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기</figcaption></figure>

Tenr, Mfile, Lovelush 해킹 앱 분석보고서로 몸캠피싱 해결! 라바웨이브 전문가가 전문 분석한 보고서를 지금 바로 확인하세요

악성코드 분석 보고서 (APK-LAB-20250309)

<h1>몸캠피싱 채널 별 가해자 접근 패턴 분석</h1>&nbsp;디지털 범죄가 점점 더 교묘해지고 있습니다. 특히 몸캠피싱 범죄자들은 카카오톡, 인스타그램, 랜덤 채팅 앱 등 다양한 플랫폼을 활용해 피해자에게 접근하는데요. 이들이 주로 사용하는 채널과 접근 방식에는 어떤 특징이 있을까요? 그리고 이러한 범죄를 예방하려면 어떤 점을 주의해야 할까요? 라바웨이브가 직접 분석한 몸캠피싱 채널 별 가해자 접근 패턴 분석을 함께 알아보겠습니다.&nbsp;<h2>랜덤 채팅 또는 소개팅 채팅 앱을 통한 접근</h2>몸캠피싱 가해자들은 특정 채팅 앱을 활용해 피해자들에게 접근하며, 이들은 주로 채팅 앱 내에서는 별다른 대화 없이 자신의 인스타그램, 라인 또는 텔레그램 아이디를 전달하여 바로 2차 대화 수단으로 넘어올 수 있도록 유도합니다.&nbsp;<h3>1. 채팅 앱 → 인스타그램</h3><figure class="image"><img style="aspect-ratio:720/1174;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328042316-[DE]artboard03.webp" alt="몸캠피싱 가해자가 인스타그램에서 피해자에게 접근하는 방식" width="720" height="1174"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure>인스타그램은 젊은 층이 많이 사용하는 SNS로, 몸캠피싱 가해자들이 선호하는 플랫폼 중 하나입니다. 특히 인스타그램은 팔로워 및 팔로잉 목록이 공개되어 있어 별도의 해킹 과정 없이도 피해자의 지인들에 대한 정보를 얻을 수 있는데요. 그렇기 때문에 가해자들은 더욱 정교하게 접근 전략을 세웁니다. 최근 가해자들은 계정을 더욱 정성스럽게 꾸며 실제 사용자처럼 보이도록 조작하는 경우가 많습니다. 팔로워와 팔로잉 수를 일정 수준까지 맞추고, 여러 개의 사진을 업로드하며, 기존 사용자들과 자연스럽게 댓글을 주고받는 방식으로 계정을 키워놓습니다. 이를 통해 피해자가 의심 없이 대화를 이어나가도록 유도하는데요.&nbsp;&nbsp;이후 DM(다이렉트 메시지)으로 대화를 시도하여 친밀함을 형성하고, 신체 사진 또는 영상통화를 유도하는 방식으로 접근합니다. 앞서 언급한 것과 같이 해당 경로로의 피해의 경우 인스타그램 팔로워 목록을 빌미로 유포 협박을 가한다는 특징이 있습니다.&nbsp;<h3>2. 채팅 앱 →&nbsp;라인 또는 텔레그램</h3><figure class="image"><img style="aspect-ratio:720/1264;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328044009-[DE]artboard02.webp" alt="몸캠피싱 가해자가 채팅 앱에서 라인으로 넘어가 피해자 개인정보 해킹을 유도하는 방식" width="720" height="1264"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure>라인의 경우, 일본과 동남아에서도 많이 사용되기 때문에 해외에서 활동하는 조직이 접근하는 경우가 많습니다.&nbsp;반면, 텔레그램은 메시지 자동 삭제 등의 기능들이 있어 가해자들이 범죄를 저지르기 위해 활용하기 용이하다는 특징이 있습니다. 가해자들은 보통 피해자에게 랜덤 채팅 앱이나 소개팅 앱에서 먼저 접근한 후, '텔레그램이나 라인으로 대화하는 게 더 편하다'는 등의 이유를 대며 해당 플랫폼으로의 이동을 유도하는데요. 2차 앱으로 이동 후 더욱 더 노골적인 요구를 한다거나,영상통화를 유도하여 범행을 가합니다. 특히 이 과정에서 꽤 정교한 수법이 사용되는데요. 가해자들은 초반에 실제로 존재하는 '성향 테스트' 사이트의 링크를 보내 피해자가 낯선 링크(url)에 경계심을 가지지 않도록 합니다. 이는 이후 연락처 탈취를 위한 해킹 링크를 보내기 위한 사전 작업이라고 할 수 있습니다.&nbsp;&nbsp;특히 이러한 '성향 테스트'를 거쳐간 경우에는 '주인과 복종'같은 특정 성향을 이용하여 피해자의 심리를 조작하고, 민감한 신체 부위의 사진을 요구하는 경우가 많습니다. 만약, 유포될 경우 사회적으로 큰 문제가 될 수 있는 민감한 사진을 확보한 뒤 이를 빌미로 협박을 가하는 방식이 일반적입니다.&nbsp;<h2>카카오톡을 통한 접근</h2>카카오톡에서는&nbsp; '추천 친구' 기능을 악용해 피해자에게 접근하는 경우가 빈번하게 발생하고 있습니다. 또한, 카카오톡의 '페이스톡' 기능을 이용해 피해자가 신체와 얼굴을 노출하도록 유도한 후, 이를 협박에 사용합니다.&nbsp;<h3>1. 카카오톡 : 추천 친구인 척 접근</h3><figure class="image"><img style="aspect-ratio:720/1120;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328050551-[DE]artboard01.webp" alt="몸캠피싱 가해자가 카카오톡에서 추천 친구인 척 접근하여 범행을 저지르는 방식" width="720" height="1120"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure>가해자는 카카오톡을 통해 먼저 인사를 건네며 '혹시 아는 사이인가요?'라는 식으로 대화를 시작하고 나이, 직업, 거주 지역 등을 물어보며 점차 신뢰를 쌓아갑니다. 이후, '이렇게 알게 된 것도 인연이니 앞으로도 연락하며 지내자'며 며칠간 가벼운 일상 대화를 나누며 친밀감을 형성합니다. 그러다 가해자는 자신이 돌싱(이혼 경험자)이다, 혹은 남편과 별거 중이라 외롭다는 이야기를 꺼내며 점차 성적인 주제로 대화를 유도합니다. 특히, 혼자 있을 때 외로움을 어떻게 해소하나요?', '성적인 욕구는 어떻게 푸세요?' 등의 질문을 던지며 피해자가 민감한 대화를 나누도록 유도합니다. 이후 분위기를 자연스럽게 몰아가며 영상통화를 요청하는 것이 핵심 수법입니다.&nbsp;이 과정에서 가해자들은 피해자의 경계를 풀기 위해 여러 전략을 활용하는데요. 시어머니와 함께 살아서 조용히 해야 한다던지, 아이들을 혼자 키우고 있어 밤늦게만 통화가 가능하다던지, 영상통화는 가능하지만 소리는 들려줄 수 없다고 합니다. 이러한 핑계를 대며 피해자가 의심하지 않도록 조작하며, 결국 영상통화를 통해 몸캠 영상을 확보하는 것이 목적입니다.&nbsp; &nbsp;&nbsp;<h2>X(트위터) 또는 성소수자 커뮤니티를 통한 접근</h2>몸캠피싱 가해자들은 성소수자 커뮤니티나 트위터와 같은 채널에서&nbsp;피해자들이 자신의 성적 취향을 드러낼 수 있는 환경을 이용해 접근합니다. 이런 공간은 성적 표현을 자유롭게 할 수 있어 가해자들이 타겟을 찾는 데 유리한 조건이 됩니다.&nbsp;<h3>1. X(트위터) → 라인 또는 텔레그램</h3><figure class="image"><img style="aspect-ratio:720/898;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328052626-[DE]artboard04.webp" alt="x(트위터)에서 라인 또는 텔레그램으로 넘어가 몸캠피싱 범행을 저지르는 방식" width="720" height="898"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure>X(트위터)에서 가해자들은 성향플, 파트너 등 X의 해시태그 기능을 악용하여 피해자를 모색하거나 접근합니다.피해자를 타겟한 이후 라인이나 텔레그램 아이디를 공유하며, 성향플레이를 할 파트너를 찾는다며 특정 링크를 보내는데요. 자신의 플레이 영상이나 사진이 많은데, 이 정도 수위 감당이 가능한지 확인해보라며 자연스럽게 피해자가 악성 링크를 클릭하도록 유도합니다.&nbsp;해당 링크는 다운로드 및 실행하여도 아무런 파일이 열리지 않는데요. 피해자가 파일이 열리지 않는다고 하면, 실제로 보여주겠다며 자연스럽게 영상통화로 유도하며 범행을 이어갑니다.&nbsp;<h3>2. 성소수자 커뮤니티 → 라인 또는 텔레그램</h3><figure class="image"><img style="aspect-ratio:720/1175;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328053405-[DE]artboard05.webp" alt="성소수자 커뮤니티에서 라인 또는 텔레그램으로 넘어가 몸캠피싱 범행을 저지르는 방식" width="720" height="1175"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure><figure class="image"><img style="aspect-ratio:720/814;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328053525-[DE]artboard06.webp" alt="성소수자 커뮤니티에서 라인 또는 텔레그램으로 넘어가 몸캠피싱 범행을 저지르는 방식" width="720" height="814"><figcaption>몸캠피싱 채널 별 가해자 접근 패턴 분석</figcaption></figure>대놓고 자신들의 취향을 드러내기 어려운 성소수자들을 타겟으로 한 가해자들은 성소수자 커뮤니티를 통해 라인이나 텔레그램 아이디를 공유합니다.&nbsp;성적 취향을 공개적으로 드러내기 힘든 이들은 우선 사진을 공유하는 경향이 있어, 가해자들은 이를 악용하여 해킹 링크를 전달합니다. 자신이 가진 미공개 갤러리나 사진을 보여주겠다고 하며, 피해자가 클릭하도록 유도합니다. 링크를 구글 브라우저에 복사하여 저장소에서 파일을 다운로드 하라고 하고, 초대 코드를 입력해야 한다고 말하며 이를 제공하기도 합니다. 이 과정에서 가해자는 피해자가 파일을 열지 못해 사진으로 달라고 하면 피해자에게 먼저 사진을 먼저 달라, 매너를 강조하며 피해자가 사진을 보내도록 유도합니다. 이때 피해자가 몸 사진을 보내게 되면, 가해자는 영상통화 없이도 해당 사진을 빌미로 유포 협박을 합니다. 즉, 가해자는 피해자가 사진을 보내도록 유도한 뒤, 그 사진을 이용해 협박을 하거나 성소수자인 점을 아웃팅한다고 위협하는 방식으로 범행을 이어갑니다. &nbsp;<h2>몸캠피싱 2차 접촉 앱 이동 이유</h2><figure class="image"><img style="aspect-ratio:721/805;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328054654-[DE]artboard07.webp" alt="몸캠피싱 가해자들이 텔레그램과 라인 어플을 이용해 몸캠피싱 범행을 저지르는 이유" width="721" height="805"><figcaption>텔레그램과 라인의 특징</figcaption></figure><h3>1. 텔레그램(Telegram)&nbsp;</h3><ul><li>영상통화 가능: 피해자와 실시간 소통하며 신뢰를 형성할 수 있음.</li><li>익명성 강화: 최소한의 정보만 노출되어 가해자가 신원을 감출 수 있음.</li><li>대화 및 파일 삭제 용이: 메시지, 파일 삭제가 쉬워 증거 인멸에 유리함.</li><li>번호 탈취 가능: 상대방의 번호 없이도 친구 추가 가능하여 익명성이 높음.</li><li>보안 및 암호화: 강력한 보안 기능을 갖추고 있으며, 대화 기록 삭제가 용이함.</li></ul>&nbsp;<h3>2. 라인(Line)</h3><ul><li>영상통화 가능: 실시간 커뮤니케이션 기능 제공.</li><li>다중 계정 생성 가능: 여러 개의 가짜 계정을 만들어 접근 및 차단 회피 가능.</li><li>대화 및 파일 삭제 용이: 자동 삭제 기능으로 증거 확보가 어려움.</li><li>보안 및 암호화: 특정 지역에서 널리 사용되며, 초기 접근이 상대적으로 쉬움.</li></ul>&nbsp;위와 같은 이유들로 몸캠피싱 가해자들은 텔레그램과 라인을 2차 앱으로 적극 활용합니다. 만약 대화 도중 갑자기 "더 자유롭게 이야기하자", "보안이 강한 곳으로 이동하자" 등의 이유를 대며 텔레그램이나 라인으로 넘어가자고 한다면, 몸캠피싱 수법일 가능성이 높으므로 즉시 경계해야 합니다.몸캠피싱은 단 한 번의 실수로도 돌이킬 수 없는 피해로 이어질 수 있습니다. 가해자들은 영상과 개인정보를 무기로 협박을 가하며, 신속한 대응이 없을 경우 유포 피해가 현실이 됩니다. 단 1분의 지체가 돌이킬 수 없는 결과를 만들 수 있습니다.&nbsp;🚨 골든타임은 단 몇 시간! 🔴 지금 바로 전문가와 상담하세요. 👇 즉시 대응이 필요한 분들은 아래 이미지를 클릭하세요.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_analyze&amp;utm_content=&amp;utm_term=cosjfqufwjqrmsvoxjs	"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250328055556-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a><figcaption>라바웨이브 홈페이지 바로가기</figcaption></figure>&nbsp;

채널 별(카카오톡, 라인, 인스타그램 등) 몸캠피싱 가해자들의 접근 방식 분석을 통해 몸캠피싱 사례와 예방법을 지금 바로 확인해 보세요!

몸캠피싱 분석

몸캠피싱 채널 별 접근 패턴 분석

<h1>1월 4주차 몸캠피싱 악성 앱 유입 현황﻿</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다!&nbsp;어느덧 새해가 시작된 지도 한 달이 지나고, 설 명절 연휴가 코앞으로 다가왔습니다.이처럼 가족과의 만남과 준비로 분주한 시기에도, 몸캠피싱과 같은 사이버 성범죄는 여전히 기승을 부리고 있습니다.특히, 명절 연휴 동안 느슨해진 경계심을 틈타 몸캠피싱 협박이 증가하는 사례가 늘고 있습니다. 사이버 범죄 예방을 통해 안전한 일상을 지키는 데 각별한 주의가 필요합니다.24시간 연중무휴 대응 체계를 갖춘 라바웨이브는 여러분이 빠르게 위기를 벗어나 평온한 일상을 보낼 수 있도록 최선을 다하고 있습니다.&nbsp;&nbsp;<h2>🔎 왜 라바웨이브인가요?</h2>• 사이버 보안 분야에서 풍부한 경험을 쌓은 전문가들로 구성된 팀• 10년 이상의 축적된 기술력과 노하우• 영상 유포를 신속하게 차단할 수 있는 특화된 솔루션 제공&nbsp;어려운 상황에 혼자서 고민하지 마세요.&nbsp;라바웨이브는 24시간 실시간 지원으로 언제나 여러분의 곁에 있습니다.&nbsp;​<h2>🔎 몸캠피싱이란 무엇인가요?</h2><h3>몸캠피싱이란</h3>온라인에서 낯선 사람이 접근하여 피해자가 신체 노출 영상을 촬영하도록 유도한 뒤, 이를 빌미로 협박하거나 금품을 요구하는 심각한 사이버 범죄입니다.최근에는 피해자를 협박해 암호화폐 채굴 작업에 가담시키거나 추가적인 불법 행위를 강요하는 사례가 보고되고 있습니다. 이러한 범죄는 더욱 교묘해지고 있어 주의가 필요합니다.이로 인해 피해자는 극심한 심리적 부담과 경제적 손실을 겪게 되며, 심각한 경우 극단적인 선택으로 이어질 위험도 있습니다.&nbsp;​<h2>🔎 몸캠피싱 예방 방법</h2>• 낯선 사람의 영상 통화 요청은 단호히 거절하세요.• 신뢰할 수 없는 출처의 애플리케이션 설치를 피하세요.• 피해를 입었다면 지체하지 말고 전문가의 도움을 요청하세요.&nbsp;&nbsp;<h2>🔎 몸캠피싱 악성앱이란?</h2>몸캠피싱 악성앱은 스마트폰에서 개인정보를 탈취하기 위해 설계된 악성코드를 포함한 애플리케이션입니다. 이런 앱은 설치 직후 피해자의 데이터를 가해자의 서버로 전송하며, 이를 통해 협박과 금전 요구가 이루어집니다.&nbsp;&nbsp;&nbsp;<h2>1월 4주차 몸캠피싱 해킹 앱 유입 현황</h2><figure class="image"><img style="aspect-ratio:1007/1336;" src="https://www.lavarwave.co.kr/uploads/files/image/20250124051941-250124_1월 4주차 악성앱표 복사.webp" alt="1월 4주차 악성 앱: hpb딜도(hpb dildo), 나의영상, 지니(Zine), ze, 비밀톡, 남편, Aora" width="1007" height="1336"><figcaption>﻿1월 4주차 악성 앱: hpb딜도(hpb dildo), 나의영상, 지니(Zine), ze, 비밀톡, 남편, Aora</figcaption></figure><h2>🔍1월 4주차 악성 앱 동향</h2><h3>▶신규 유입 앱</h3>-&nbsp;<h3>▶활동 현황</h3>- hpb dildo(hpb 딜도) 사용 가해자들 여전히 지속적인 활동- Aora(expo go) 지속적인 인입 발생&nbsp;<h3>▶특이사항</h3>- Aora(expo go)의 경우, 따로 악성 코드가 담긴 apk파일 없이 QR코드 접속을 통한 정보 탈취 수법- SIN / Zine → ze / Zine 안드로이드 앱 네임 및 연결 Host 변경 / iOS 변동사항 X&nbsp;&nbsp;&nbsp;-﻿&nbsp;<blockquote>"﻿몸캠피싱 대응, 믿을 수 있는 파트너 라바웨이브"</blockquote>&nbsp;﻿라바웨이브는 몸캠피싱과 같은 사이버 범죄로부터 피해자들을 보호하기 위해10년 이상의 전문 지식과 AI 기반 보안 기술을 활용해왔습니다.&nbsp;24시간 연중무휴 대응 체계를 통해 빠르게 위기를 벗어나평온한 일상을 되찾을 수 있도록 최선을 다하고 있습니다.혹시라도 악성 앱 또는 기타 악성 앱을 통한 몸캠 피해를 받고 계시다면,망설이지 말고 라바웨이브에 문의해 주세요.여러분의 안전을 위해 언제나 함께하겠습니다.&nbsp;설 명절 연휴 동안, 사이버 범죄의 위험에서 벗어나기 위해 예방 조치를 철저히 하고,의심스러운 상황이 발생하면 즉시 라바웨이브에 도움을 요청하세요.여러분의 안전을 위해 언제나 최선을 다하겠습니다.﻿&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=1dnjf4wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250124052017-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a><figcaption>﻿24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기</figcaption></figure><figure class="image"><a href="https://booking.naver.com/booking/6/bizes/1223821/items/6135227?area=ple&amp;lang=ko&amp;startDate=2024-12-02&amp;theme=place"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250124052017-[DE] 공식채널_하단배너_02_VER2.0 (1).webp" alt="직접 상담사와 대면으로 상담하세요, 라바웨이브 대면 상담 예약하기" width="1000" height="368"></a><figcaption>﻿직접 상담사와 대면으로 상담하세요, 라바웨이브 대면 상담 예약하기</figcaption></figure>&nbsp;

1월 4주차 몸캠피싱 악성 앱 현황 - hpbdildo,나의영상,Zine,비밀톡 등 신규 유입 앱, 특이사항을 확인하여 피해를 예방하세요.

주간 악성 앱 유입 현황

1월 4주차 몸캠피싱 악성 앱 유입 현황

<h1>1월 3주차 몸캠피싱 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다!&nbsp;어느덧 새해가 밝은 지 한 달이 다 되어가며 올해의 계획들을 하나둘 실천에 옮기는 시기입니다.&nbsp;이처럼 분주한 일상 속에서도 빈틈을 노리는 몸캠피싱과 같은 사이버 성범죄는 여전히 기승을 부리고 있습니다.&nbsp;특히, 연초에는 사람들의 경계심이 낮아지는 틈을 타 몸캠피싱 협박이 증가하는 추세인데요. 사이버 범죄 예방을 통해 안전한 일상을 지키는 데 주의를 기울여야 합니다.&nbsp;24시간 연중무휴 대응 체계를 갖춘 라바웨이브는 여러분이 빠르게 위기를 벗어나 평온한 일상을 보낼 수 있도록 최선을 다하고 있습니다. &nbsp;﻿<h2>👉왜 라바웨이브인가요?</h2><ul><li>유니콘 기업 출신 전문가와 보안 업계 베테랑으로 구성된 최고의 기술진</li><li>10년 이상의 사이버 보안 노하우</li><li>영상 유포 방지 솔루션 제공&nbsp;</li></ul>힘든 시간을 혼자서 버티지 마세요.라바웨이브가 24시간 실시간 지원으로 언제나 여러분 곁에 있습니다.&nbsp;﻿<h2>👉몸캠피싱이란 무엇인가요?</h2>몸캠피싱은 온라인에서 낯선 사람이 피해자에게 접근하여신체 노출 영상을 촬영하돌고 유도한 뒤, 이를 빌미로유포 협박하거나 금품을 요구하는 악질적인 사이버 범죄입니다.&nbsp;최근에는 피해자를 협박해 암호화폐 채굴이나추가 범죄에 가담시키는 사례도 발생하고 있어각별한 주의가 필요합니다.&nbsp;이런 범죄는 피해자에게 극심한 스트레스와 금전적 손실을 초래하며,심각한 경우 극단적인 선택으로 이어질 위험이 있습니다.&nbsp;&nbsp;<h2>👉몸캠피싱 예방 방법</h2><ol><li>낯선 사람이 요청하는 영상 통화는 거절하세요</li><li>출처가 불분명한 앱 설치를 삼가세요</li><li>피해 발생시 즉시 전문가에게 도움을 요청하세요</li></ol>&nbsp;&nbsp;<h2>👉몸캠피싱 악성앱이란?</h2>몸캠피싱 악성앱은 피해자의 스마트폰에서 개인정보를 탈취하기 위해사용되는 특수한 악성코드를 포함한 애플리케이션입니다.이러한 앱은 설치 및 실행 즉시 피해자의 데이터가 가해자의 서버로 전송되며,이를 통해 몸캠협박과 금전 요구가 이루어집니다.&nbsp;&nbsp;<h2>👉1월 3주차 몸캠피싱 해킹 앱 유입 현황</h2><figure class="image image_resized" style="width:100%;"><img style="aspect-ratio:719/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20250117025519-250117_1월 3주차 악성앱표 복사.webp" alt="1월 3주차 악성 앱: 필라스테B,&nbsp;시크릿앨범,&nbsp;신스(Since),&nbsp;스페이스(SPACE),&nbsp;갤러리락커(Gallery&nbsp;Locker),&nbsp;갤러리플러스(Gallery&nbsp;Plus),&nbsp;bp딜도(bp&nbsp;dildo),&nbsp;지니(Zine),&nbsp;hpb딜도(hpb&nbsp;dildo),&nbsp;텔레그램&nbsp;앨범,&nbsp;야(Ya)" width="719" height="1500"><figcaption>﻿1월 3주차 악성 앱: 필라스테B,&nbsp;시크릿앨범,&nbsp;신스(Since),&nbsp;스페이스(SPACE),&nbsp;갤러리락커(Gallery&nbsp;Locker),&nbsp;갤러리플러스(Gallery&nbsp;Plus),&nbsp;bp딜도(bp&nbsp;dildo),&nbsp;지니(Zine),&nbsp;hpb딜도(hpb&nbsp;dildo),&nbsp;텔레그램&nbsp;앨범,&nbsp;야(Ya)</figcaption></figure>﻿<figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:100%;" colspan="3" rowspan="1">1월 3주차 몸캠피싱 해킹 앱</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">필라스테B</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">시크릿앨범</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">신스(Since)</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">스페이스(SPACE)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">갤러리락커(Gallery Locker)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">갤러리플러스(Gallery Plus)</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">bp딜도(bp dildo)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">지니(Zine)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">hpb딜도(hpb dildo)</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">텔레그램 앨범</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">야(Ya)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">-</td></tr></tbody></table></figure>&nbsp;&nbsp;<h2>👉1월 3주차 악성 앱 동향</h2><h3>▶몸캠피싱 신규 유입 앱</h3>필라스테B, 시크릿앨범&nbsp;<h3>▶활동 현황</h3><ul><li>hpb dildo 및 bp dildo 사용 가해자들의 지속적인 활동 발생</li><li>기존 주요 안드로이드 유입 앱 Since(신스)와 Y(야)가 각각 SIN, YI로 아이콘 및 연결 서버 변경</li><li>같은 아이콘을 사용하는 텔레그램 앨범 서버 지속 유입 발생, 실행화면이 이전 서버와 상이하며 아이콘 크기가 근소한 차이로 작아짐</li></ul>&nbsp;<h3>▶특이사항</h3><ul><li>필라스테B, 시크릿앨범의 경우, Anti-VM 기술 적용으로 인해 에뮬레이터에서 분석 어려움 발생</li><li>현재 보안 이슈 및 앱 업데이트로 인해 안드로이드(apk) 피해 감소, 아이폰(iOS) 사용자 대상 피해 증가 추세</li></ul>&nbsp;-&nbsp;<blockquote>몸캠피싱 대응, 믿을 수 있는 파트너는 라바웨이브&nbsp;</blockquote>&nbsp;&nbsp;라바웨이브는 몸캠피싱과 같은 사이버 범죄로부터피해자들을 보호하기 위해 10년 이상의 전문 지식과 AI 기반 보안 기술을 활용해왔습니다.24시간 연중무휴 대응 체계를 갖춘 라바웨이브는 여러분이빠르게 위기를 벗어나 평온한 일상을 되찾을 수 있도록 최선을 다하고 있습니다.&nbsp;혹시라도 위 악성 앱 또는 기타 악성 앱을 통한몸캠피해를 받고 계시다면 주저말고 문의해 주시기 바랍니다.﻿<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=1dnjf3wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250117025714-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a><figcaption>﻿24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기</figcaption></figure><figure class="image"><a href="https://booking.naver.com/booking/6/bizes/1223821/items/6135227?area=ple&amp;lang=ko&amp;startDate=2024-12-02&amp;theme=place"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250117025714-[DE] 공식채널_하단배너_02_VER2.0 (1).webp" alt="직접 상담사와 대면하는 라바웨이브 대면 상담 예약하기" width="1000" height="368"></a><figcaption>﻿직접 상담사와 대면하는 라바웨이브 대면 상담 예약하기</figcaption></figure>&nbsp;&nbsp;&nbsp;&nbsp;﻿﻿

1월 3주차 몸캠피싱 악성 앱 현황 - Since,시크릿앨범,hpbdildo 등 신규 유입 앱, 특이사항을 확인하여 피해를 예방하세요.

1월 3주차 몸캠피싱 악성 앱 유입 현황

<h1>1월 1-2주차 몸캠피싱 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE) 입니다.전국 대부분 지역에 한파특보가 발효된 가운데,기상청에서 외출 자제를 당부하고 있습니다.집에 있는 시간이 많아질 수록 외로운 사람들을 노리는몸캠피싱과 같은 사이버 성범죄를 주의해야 하는데요.최근 날씨가 추워지면서 몸캠피싱 피해 또한 증가하고 있는 추세입니다.&nbsp;&nbsp;<h2>몸캠피싱 대응, 믿을 수 있는 파트너는 라바웨이브</h2>라바웨이브는 몸캠피싱과 같은 사이버 범죄로부터 피해자들을 보호하기 위해지난 10년간 축적한 전문 지식과 AI 기반 보안 기술을 활용해왔습니다.24시간 연중무휴 대응 체계를 갖춘 라바웨이브는,여러분이 빠르게 평온한 일상으로 돌아갈 수 있도록 최선을 다하고 있습니다.<h2>&nbsp;</h2><h2>왜 라바웨이브인가요?</h2><ul><li>유니콘 기업 출신 전문가와 보안 업계 베테랑으로 구성된 최고의 기술진</li><li>10년 이상의 사이버 보안 노하우</li><li>영상 유포 방지 솔루션</li></ul>힘든 시간을 혼자서 버티지 마세요.라바웨이브가 24시간 실시간 지원으로 언제나 여러분 곁에 있습니다.&nbsp;&nbsp;<h2>몸캠피싱이란 무엇인가요?</h2>몸캠피싱은 온라인에서 낯선 사람이 피해자에게 접근하여신체 노출 영상을 촬영하도록 유도한 뒤, 이를 빌미로 협박하거나 금품을 요구하는악질적인 사이버 범죄입니다.&nbsp;최근에는 협박 수법이 점점 교묘해져,피해자에게 암호화폐 채굴을 강요하거나 추가 범죄에 가담시키는 사례도 발생하고 있습니다.이러한 범죄는 피해자에게 심각한 정신적 스트레스와 금전적 손실을 초래하며,극단적인 선택으로 이어지는 경우도 있어 각별한 주의가 필요합니다.&nbsp;<h2>몸캠피싱 예방을 위한 팁:</h2>낯선 사람과의 영상 통화 요청은 거절하세요.출처가 불분명한 앱 설치를 삼가세요.피해 발생 시 즉시 전문가의 도움을 요청하세요.&nbsp;<h2>몸캠피싱 악성앱이란?</h2>몸캠피싱 악성앱은 피해자의 스마트폰에서 개인정보를 탈취하기 위해 사용되는특수한 악성코드를 포함한 애플리케이션입니다.이 앱은 설치 즉시 피해자의 모든 데이터를 공격자의 서버로 전송하며,이를 통해 협박과 금전 요구가 이어집니다.&nbsp;&nbsp;﻿<h2>﻿✅1월 1-2주차 악성 앱 유입 현황</h2><figure class="image image-style-align-center image_resized" style="width:95.61%;"><img style="aspect-ratio:568/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20250110021345-250110_1월 12주차 악성앱표 복사.webp" alt=" hpb딜도(hpb dildo), 화보집, 갤러리락커(Gallery Locker), Aora, 야(YA), 신스(Since), 비밀톡, 스페이스(SPACE), 지니(Zine), 와이(Y), 중국어앱 웨이(微爱圈), bp딜도(bp dildo), 블루클럽(Blue Club), 비밀공간 " width="568" height="1500"><figcaption>1월 1-2주차 악성 앱 유입 현황</figcaption></figure>&nbsp;&nbsp;&nbsp;<figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:99.99%;" colspan="3">12월 2주차 악성 앱 List</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">hpb딜도(hpb dildo)</td><td>화보집</td><td>갤러리락커(Gallery Locker)</td></tr><tr><td>Aora</td><td>야(YA)</td><td>신스(Since)</td></tr><tr><td>비밀톡</td><td>스페이스(SPACE)</td><td>지니(Zine)</td></tr><tr><td>와이(Y)</td><td>중국어 앱(微爱圈)</td><td>bp딜도(bp dildo)</td></tr><tr><td>블루클럽(Blue Club)</td><td>비밀공간</td><td>&nbsp;</td></tr></tbody></table></figure><h3>﻿</h3>&nbsp;<h2>✅1월 1-2주차 악성 앱 동향</h2><blockquote><h3>▶ 몸캠피싱 신규 유입 앱</h3>블루클럽(Blue Club)중국어 앱(微爱圈)&nbsp;<h3>▶ 활동 현황</h3><ul><li>hpb dildo의 지속적인 유입 발생</li><li>기존 비밀영상과 동일한 앱 아이콘, Gallery Locker 앱 유입이 발생하였으나, 연결 Host는 상이</li><li>자사의 주요 인입 앱 Since,Zine,Y,YA,SPACE 앱의 유입이 지속적으로 발생</li></ul>&nbsp;<h3>▶ 특이사항</h3>*expo go 앱을 활용한 신규 해킹 방식 확인* expo go 앱을 통한 해킹 방식정상적인 앱스토어 및 플레이스토어 앱으로 해당 앱 설치를 유도하고, 앱 내에 악성 코드를 구축, 가해자가 본인들의 자체 개발 해킹앱이 아닌 정상적인 개발 앱 내에 해킹 코드를 구축한 것으로 안드로이드 및 아이폰 보안 경고 대안으로 사용할 수 있음</blockquote>&nbsp;-&nbsp;&nbsp;<h2>해킹 앱으로 인한 몸캠피싱 피해, 라바웨이브가 도와드립니다.</h2><h3>&nbsp;</h3>해킹 앱이나 이와 유사한 악성 앱으로 인해 피해를 입으셨나요?망설이지 말고 지금 바로 라바웨이브에 도움을 요청하세요.&nbsp;라바웨이브는 다년간 축적된 빅데이터 분석과 최첨단 보안 기술을 바탕으로몸캠피싱 피해에 빠르게 대응하고 있습니다.전문가들이 24시간 실시간으로 상담하며,피해 상황을 정확히 분석하고 맞춤형 솔루션을 제안합니다.&nbsp;&nbsp;<h2>상담 방법은 다양합니다.</h2><blockquote><h2>24시간 전문 상담 시스템:</h2>실시간으로 피해를 진단받고 최적의 해결책을 안내받으세요.<h3>스마트폰 사용이 어려운 경우:</h3>대면 상담 서비스를 통해 직접적인 도움을 받을 수 있습니다.<h3>전화 상담이 부담스러우신 분들을 위해:</h3>편리한 온라인 채널로도 상담을 제공합니다.</blockquote>&nbsp;&nbsp;라바웨이브는 피해자분들이 안심하고 상담받으실 수 있는 환경을 조성하며,어떤 상황에서도 신뢰할 수 있는 전문 보안 지원을 약속드립니다.&nbsp;지금 바로 상담하세요!라바웨이브는 언제나 여러분 곁에 있습니다.&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=1dnjf12wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250110022702-[DE] 공식채널_하단배너_01_VER2.0 (1).webp" alt="24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a><figcaption>﻿24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기</figcaption></figure><figure class="image"><a href="https://booking.naver.com/booking/6/bizes/1223821/items/6135227?area=ple&amp;lang=ko&amp;startDate=2024-12-02&amp;theme=place"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20250110022702-[DE] 공식채널_하단배너_02_VER2.0 (1).webp" alt="직접 상담사와 대면하는 라바웨이브 대면 상담 예약하기" width="1000" height="368"></a><figcaption>﻿직접 상담사와 대면하는 라바웨이브 대면 상담 예약하기</figcaption></figure>&nbsp;﻿

1월 1-2주차 몸캠피싱 악성 앱 현황 - hpbdildo,화보집,Aor,YA 등 신규 유입 앱, 특이사항을 확인하여 피해를 예방하세요.

1월 1-2주차 몸캠피싱 악성 앱 유입 현황

<h1>﻿12월 3주차 몸캠피싱 악성 앱 유입 현황</h1>&nbsp;안녕하세요! 라바웨이브(LAVARWAVE)입니다.어느덧 12월 3주차가 되었습니다.설렘 가득한 연말 분위기 속에서도 몸캠피싱,영상유포협박과 같은 사이버 범죄로불안함을 느끼고 계신 분들이 있을까 걱정됩니다.&nbsp;라바웨이브는 지난 10년간 쌓아온몸캠피씽 대응 노하우와 AI 기반 보안 기술을 바탕으로,피해자분들이 하루빨리 평온한 일상으로 돌아가실 수 있도록24시간 연중무휴로 최선을 다하고 있습니다.&nbsp;유니콘 기업 출신의 보안 전문가와보안 업계 베테랑으로 구성된 최고의 기술진이 함께하며,사이버 범죄로 인해 힘들어하는 여러분의 곁에서 든든한 동반자가 되어드리겠습니다.이번 연말, 혼자 고민하지 마시고 도움을 요청하세요.라바웨이브가 여러분의 평안한 연말을 위해 언제나 함께 하겠습니다.&nbsp;<h2>▶ 몸캠피싱</h2>온라인에서 낯선 이성이 접근하여 피해자의 신체 노출 영상을 촬영하도록 유도한 후,이를 빌미로 금품을 갈취하거나 추가 범죄에 가담시키는 악질적인 사이버 범죄입니다.최근에는 피해자에게 암호화폐 채굴을 강요하는 등 수법이 더욱 악랄해지고 있습니다.이러한 범죄는 피해자의 정신적, 금전적 피해를 초래하며,심각한 경우 극단적인 선택으로 이어질 수 있어 각별한 주의가 필요합니다.&nbsp;<h2>▶ 몸캠피싱 악성(해킹)앱</h2>몸캠피싱에서 피해자의 개인정보를 탈취하고협박하기 위해 사용하는 '악성 애플리케이션(APK)'입니다.이 앱은 협박범이 피해자를 속여 설치하도록 유도하며,설치 즉시 피해자의 스마트폰 내 데이터를 가해자의 서버로 전송하는 악성코드가 포함되어 있습니다.&nbsp;<h2>▶ 12월 3주차 몸캠피싱 악성 앱 유입 현황</h2><figure class="image image-style-align-center image_resized" style="width:100%;"><img style="aspect-ratio:604/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20241220041904-241220_12월 3주차 악성앱표 복사.webp" alt="12월 3주차 몸캠피싱 해킹 앱: bp딜도(bp dildo), 웨일(whale), 포토리커버(Photo Recover), 비밀앨범, 마이비디오(My video), 필라테스영상A, 에스파일(Sfile), 욜로(YOLO), 비밀영상, 폴댄스A, 세이프갤러리(Safe Gallery), 텔레그램앨범, 남편, 플러팅(Flirting)" width="604" height="1500"><figcaption>﻿12월 3주차 몸캠피싱 해킹 앱: bp딜도(bp dildo), 웨일(whale), 포토리커버(Photo Recover), 비밀앨범, 마이비디오(My video), 필라테스영상A, 에스파일(Sfile), 욜로(YOLO), 비밀영상, 폴댄스A, 세이프갤러리(Safe Gallery), 텔레그램앨범, 남편, 플러팅(Flirting)</figcaption></figure><figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:99.99%;" colspan="3" rowspan="1">12월 3주차 악성 앱 List</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">bp딜도(bp dildo)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">웨일(whale)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">포토리커버(Photo Recover)</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">비밀앨범</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">마이비디오(My video)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">필라테스영상A</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">에스파일(Sfile)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">욜로(YOLO)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">비밀영상</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">폴댄스A</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">세이프갤러리(Safe Gallery)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">텔레그램앨범</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">남편</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">플러팅(Flirting)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">-</td></tr></tbody></table></figure>&nbsp;&nbsp;<h2>▶ 12월 3주차 몸캠피싱 악성 앱 동향</h2><h3>✅ 신규 유입 앱</h3>Safe Gallery 신규 유입, 현재 당사 프로그램 업데이트로 해당 악성 앱 즉시 작업 가능&nbsp;<h3>✅ 활동 현황</h3><ul><li>포토리커버(Photo Reover)앱 유입 급증</li><li>hpb dildo(hpb 딜도)의 경우, 안드로이드와 iOS 앱 이미지가 상이함</li></ul><figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:300px;" colspan="1" rowspan="1">안드로이드 : &nbsp;bp dildo&nbsp;</td><td style="background-color:rgb(186, 0, 0);height:43px;width:50%;" colspan="1" rowspan="1">iOS : hpb dildo</td></tr><tr><td style="height:43px;width:50%;" colspan="1" rowspan="1"><figure class="image"><img style="aspect-ratio:95/120;" src="https://www.lavarwave.co.kr/uploads/files/image/20241220041949-아이콘 (41).webp" width="95" height="120"></figure></td><td style="height:43px;width:50%;" colspan="1" rowspan="1"><figure class="image"><img style="aspect-ratio:117/128;" src="https://www.lavarwave.co.kr/uploads/files/image/20241220041955-image (19).webp" width="117" height="128"></figure></td></tr></tbody></table></figure>&nbsp;&nbsp;<h3>✅ 특이사항</h3><ul><li>동일 서버를 사용 중인 YOLO(욜로), Sfile(에스파일), Whale(웨일), Flirting(플러팅) 해킹 앱들은 현재 지속적인 업데이트 및 변경이 진행 중</li><li>텔레그램 앨범의 경우 동일한 이름과 아이콘을 사용하나 아이콘 크기가 상이한 2개의 서버 앱이 발견됨</li></ul>&nbsp;&nbsp;-&nbsp;혹시 해킹 앱이나 이와 유사한 악성 앱으로 인해 피해를 입으셨다면,망설이지 말고 라바웨이브에 상담을 요청하세요.라바웨이브는 수년간 축적된 빅데이터와 전문 기술력을 바탕으로해킹 앱으로 인한 몸캠피싱 피해에 즉각적으로 대응할 준비가 되어 있습니다.24시간 연중무휴로 운영되는 전문 상담 시스템을 통해상담사들이 실시간으로 피해 상황을 진단하고 맞춤형 해결 방안을 제시합니다.&nbsp;스마트폰 사용이 어렵거나, 전화 상담이 부담스러우실 경우라바웨이브의 대면 상담 서비스를 통해 직접 도움받으실 수 있습니다.&nbsp;어떤 상황에서도 피해자분들이 안심하고 상담받으실 수 있도록,언제든 신뢰할 수 있는 전문 지원을 약속드립니다.&nbsp;&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=12dnjf3wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241220042434-[DE] 공식채널_하단배너_01_VER2.0.webp" alt="24시간 연중무휴 무료 상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a></figure><figure class="image"><a href="https://booking.naver.com/booking/6/bizes/1223821/items/6135227?area=ple&amp;lang=ko&amp;startDate=2024-12-02&amp;theme=place"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241220042434-[DE] 공식채널_하단배너_02_VER2.0.webp" alt="이제는 직접 상담사와 대면으로 상담하세요, 라바웨이브 대면 상담 예약하기" width="1000" height="368"></a></figure>&nbsp;﻿

포토리커버(PhotoRecover), 비밀영상, 웨일 등과 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

주간 악성 앱 현황

12월 3주차 몸캠피싱 악성 앱 유입 현황

<h1>﻿12월 2주차 몸캠피싱 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.&nbsp;10년의 몸캠피싱 대응 업력과 AI 보안 테크 전문 기술진을 바탕으로라바웨이브는 몸캠피씽, 몸캠사기, 영상유포협박과 같은 사이버 범죄로 인한피해자분들의 불안함을 씻어드리고 편안한 일상으로 복귀할 수 있도록24시간 연중무휴 몸캠피싱 해결을 지원해 드리고 있습니다.유니콘 기업 출신, 보안 업계 베테랑 등으로 구성된&nbsp;업계 최고의 기술진을 바탕으로 여러분을 고통 속에서 벗어날 수 있도록 도와드리겠습니다.&nbsp;<h2>🔍 몸캠피싱</h2>최근 몸캠피싱과 보이스피싱 등, QR 코드에 악성파일 설치를 유도하는 큐싱을 비롯한 각종 피싱 범죄 가해자들이 금전 갈취, 범죄 가담 강요를 넘어 피해자에게 비트코인 등 암호화폐 채굴까지 강요하는 것으로 알려져 큰 충격을 주었는데요. 몸캠피싱은 SNS 사용이 보편화된 가운데, 낯선 이성으로부터 친구 요청 또는 대화 과정에서 신체가 노출된 이미지 또는 영상을 촬영한 뒤, 악성 앱 등 설치를 유도해 스마트폰에 저장된 연락처, 갤러리 등 개인정보를 탈취하여 피해자 지인들에게 유포 협박을 가하며 금전을 갈취하는 악질 범죄로 분류되고 있습니다.&nbsp;﻿<h2>🔍 몸캠피싱 악성(해킹) 앱</h2>영상 사기, 영상 유포 협박, 카카오톡 영상 통화 협박 등 몸캠 사기 범죄에 사용되는 악성 코드가 포함된 애플리케이션을 뜻합니다. 이 앱들은 실제로 플레이스토어에 등록된 정상 앱을 사칭하거나, 등록되지 않은 가짜 앱 형태로 유포되며, 이를 통해 피해자들의 개인정보를 탈취하여 범행에 활용됩니다.&nbsp;&nbsp;<h2>🔍 12월 2주차 몸캠피싱 악성 앱 유입 현황</h2><figure class="image"><img style="aspect-ratio:642/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20241213041909-241213_12월 2주차 악성앱표 복사.webp" alt="욜로, 플러팅, 폴댄스A, bp딜도, 비밀영상, 프리, 에스파일, 동영상, 나의영상, 화보집, 포토리커버, 텔레그램앨범" width="642" height="1500"><figcaption>12월 2주차 몸캠피싱 악성앱 유입 현황</figcaption></figure>﻿﻿&nbsp;<figure class="table"><table><tbody><tr><td style="background-color:rgb(186, 0, 0);height:43px;width:99.99%;" colspan="3" rowspan="1">12월 2주차 악성 앱 List</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">bp dild*(bp 딜*)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">비밀영상</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">프리(FREE)</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">에스파일(Sfile)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">동영상</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">나의영상</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">화보집</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">포토 리커버(Photo Recover)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">텔레그램 앨범</td></tr><tr><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">욜로(YOLO)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">플러팅(Flirting)</td><td style="height:43px;width:33.33%;" colspan="1" rowspan="1">폴댄스A</td></tr></tbody></table></figure>&nbsp;﻿&nbsp;<h2>🔍 12월 2주차 몸캠피싱 해킹앱 동향</h2><h3>📌 신규 유입 앱</h3>FREE(프리), 나의영상 등 신규 앱 유입 발생FREE(프리)의 경우, 만남을 목적으로 접근하여 피해자에게 쇼핑몰 가입 및 금전적인 대여를 요구, 기존 해킹앱과 마찬가지로 연락처,문자내역 등을 탈취해가기에 실제 만남 목적의 대화나 사진,영상통화 녹화본을 유포한 정황이 확인됨&nbsp;<h3>📌 활동 현황</h3>기존은 랜덤채팅을 통해서 카카오톡 또는 라인 등의 2차 어플로 이동하여 협박을 진행하는 경우가 대부분이었으나,'화보집', '동영상' 등의 악성 앱의 경우 카카오톡을 통한 선 접근 방식으로 협박이 진행되는 것을 확인&nbsp;<h3>📌 특이사항</h3><ul><li>YOLO(욜로), Sfile(에스파일), Whale(웨일), Flirting(플러팅)의 연결 Host 변경</li><li>같은 로고 모양이나 다른 서버를 가지고 있는 '텔레그램 앨범' 발견</li><li>기존 '사진복구' 이름의 악성 앱, Photo Recover(포토 리커버)로 앱 이름 변경</li></ul>﻿&nbsp;-&nbsp;&nbsp;혹시라도 위 해킹 앱 또는 이와 같은 악성 앱을 통해 피해를 당했다면주저 말고 라바웨이브에 상담 문의하시기 바랍니다.라바웨이브는 다년간 쌓아온 빅데이터를 바탕으로해킹 앱을 통한 몸캠 피해에 대한 즉각 대응이 가능합니다.24시간 연중무휴로 운영되며 전문 상담사가 상시 대기하여 실시간으로상담 지원 및 피해 진단을 도와드리고 있습니다.혹시라도 스마트폰 조작이 어렵다거나, 유선으로 상황 설명에 어려움을 겪으실 경우대면 상담을 통해 직접적인 도움을 받으시길 권장 드립니다.&nbsp;&nbsp;" 모두가 안전한 사이버 세상을 만들겠습니다. "&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/inquiry?gnb=true?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=12dnjf2wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241213042113-[DE] 공식채널_하단배너_01_VER2.0.webp" alt="24시간 연중무휴 무료상담 라바웨이브 홈페이지 바로가기" width="1000" height="368"></a></figure><figure class="image"><a href="https://booking.naver.com/booking/6/bizes/1223821/items/6135227?area=ple&amp;lang=ko&amp;startDate=2024-12-02&amp;theme=place"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241213042113-[DE] 공식채널_하단배너_02_VER2.0.webp" alt="라바웨이브 대면 상담 예약하기" width="1000" height="368"></a></figure>&nbsp;&nbsp;﻿&nbsp;

비밀영상, 화보집, 에스파일(Sfile), 나의영상 등과 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

몸캠피싱 분석 리포트