<h1 style="text-align:center;">10월 3주차 몸캠피싱 악성 앱 유입 현황﻿</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.10월 3주차 악성 앱 유입 현황을 전달드리도록 하겠습니다.&nbsp;몸캠피싱 악성(해킹)앱몸캠피싱,동영상유포협박과 같은 사이버범죄에악용되는 애플리케이션을 의미하며,실존하지 않는 가상의 어플 또는실제로 있는 어플을 사칭한 가짜 앱을 통해피해자의 개인정보를 탈취하는 수법에 사용됩니다.&nbsp;라바웨이브는 다년간의 업력과전문 인력을 바탕으로몸캠피싱 가해자들이 사용하는악성 앱을 실시간으로 정밀 분석하며,이에 따른 대응 체계를 구축하고 있습니다.&nbsp;지속적으로 쌓아온 빅데이터와기업부설연구소의 R&amp;D를 통해업계 내 가장 많은 해킹앱 데이터를 확보하고 있으며,분석 및 대응 속도 또한 매우 신속합니다.&nbsp;현재에도 라바웨이브는계속해서 유입되는 신규 몸캠피싱 악성(해킹)앱을수집 및 분석하고 있습니다.&nbsp;<h2 style="text-align:center;">[10월 3주차 몸캠피싱 악성 앱]</h2><figure class="image"><img style="aspect-ratio:718/1500;" src="https://www.lavarwave.co.kr/uploads/files/image/20241018045539-241018_10월 3주차 악성앱표 복사.webp" alt="웨일, 텔레그램 앨범, 체리, 러브에스, hpb딜도, 강지은, 제트클라우드, 포토락커, 포토볼트, 필라테스영상, 비밀톡, 비밀영상, mz세대 해킹앱이 표 안에 정리되어 있습니다." width="718" height="1500"></figure>﻿﻿<h3 style="text-align:center;">(10월 3주차 몸캠피싱 악성 앱: 웨일(Whale), 텔레그램앨범, 체리, 러브S(LOVES), hpb딜도(hpb dildo), 강지은, 제트클라우드(Zcloud), 포토락커(Photo Locker), 포토볼트(Photo vault), 필라테스영상, 비밀톡, 비밀영상, MZ세대)</h3>&nbsp;&nbsp;✅ 명칭 변경 앱▶ Whales(웨일스) → Whale(웨일)▶ Photo Locker(포토락커) → Photo vault(포토볼트)&nbsp;10월 3주차에는 기존 웨일스(Whales)가웨일(Whale)로 명칭이 변경되었으며,&nbsp;포토락커(Photo Locker)의 경우에도동일한 아이콘에서 명칭만 포토볼트(Photo vault)로 변경되었습니다.&nbsp;지난 주에 이어 러브에스(LOVES), 제트클라우드(ZCloud), 웨일(Whale),hpbdildo, 텔레그램앨범이 지속적으로 유입되고 있으며MZ세대 라는 신규 앱이 발생되었습니다.&nbsp;앱 이름 또는 아이콘에 '필라테스'가 삽입된해킹 앱이 지속적으로 유입되고 있으니,주의하시기 바랍니다.&nbsp;라바웨이브는 그동안의 작업 노하우를 바탕으로피해자분들이 빠르게 일상생활로복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.&nbsp;위 악성 앱 중 하나로해킹 피해를 받고 있다면주저 말고 라바웨이브로 문의해 주세요!&nbsp;라바웨이브는 독립된 공간에서 대면 상담이 가능합니다.&nbsp;"모두가 안전한 사이버 세상을 만들겠습니다."&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=10dnjf3wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241018045720-[DE] 공식채널_하단배너_01_VER2.0.webp" width="1000" height="368"></a></figure><figure class="image"><a href="https://map.naver.com/p/search/%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C/place/1353486120?c=15.00,0,0,0,dh&amp;placePath=%3Fentry%253Dbmp"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241018045720-[DE] 공식채널_하단배너_02_VER2.0.webp" width="1000" height="368"></a></figure>&nbsp;﻿

웨일(Whale), 텔레그램앨범, 체리, 러브S와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

주간 악성 앱 유입 현황

10월 3주차 몸캠피싱 악성 앱 유입 현황

<h1 style="text-align:center;">라바웨이브 10월 2주차 몸캠피싱 악성 앱 유입 현황﻿</h1>&nbsp;안녕하세요! 라바웨이브(LAVARWAVE)입니다.10월 2주차 악성 앱 유입 현황을 전달드리도록 하겠습니다.&nbsp;﻿<h2>🔍﻿ 몸캠피싱 악성(해킹) 앱</h2><blockquote>몸캠피싱, 동영상사기와 같은 사이버범죄에악용되는 애플리케이션을 말하며,실제로 존재하지 않는 가상의 앱 또는실제로 존재하는 앱을 사칭한 가짜 앱을 통해피해자의 개인정보를 탈취하는 수법에 사용됩니다.</blockquote>&nbsp;﻿라바웨이브는 전문 인력을 바탕으로몸캠피싱 가해자가 사용하는악성 앱을 실시간으로 정밀 분석하며,이에 따른 대응 체계를 구축하고 있습니다.&nbsp;10년 간의 업력을 통해 축적된 빅데이터와기업부설연구소의 R&amp;D를 통해업계 내 가장 많은 데이터를 확보하고 있으며,분석 및 대응 속도 또한 매우 신속합니다.&nbsp;지금 이 순간에도 라바웨이브는계속해서 유입되는 신규 몸캠피싱 악성(해킹)앱을수집 및 분석하고 있습니다.&nbsp;<blockquote><h2>10월 2주차 몸캠피싱 악성 앱 유입 현황</h2></blockquote><figure class="image"><img style="aspect-ratio:1000/2011;" src="https://www.lavarwave.co.kr/uploads/files/image/20241011054042-241011_10월 2주차 악성앱표 복사.png" width="1000" height="2011"></figure><h3 style="text-align:center;">﻿(10월 2주차 몸캠피싱 악성 앱: 웨일S(WhaleS), 집콕요가, 갤러리, 포토락커(Photo Locker), 제트클라우드(Zcloud), 비밀사진C,</h3><h3 style="text-align:center;">비밀앨범, 비밀영상, 비밀공간, 비밀톡, hpb딜도(hpb dildo), 러브S(LOVES)</h3>&nbsp;&nbsp;✅ 명칭 변경 앱▶ LOVESS(러브에스에스) → LOVES(러브에스)&nbsp;10월 2주차에는 LOVESS(러브에스에스)가LOVES(러브에스)로 명칭이 변경되었습니다.&nbsp;이 외에 유입이 중단되었던웨일S(WhaleS) 악성 앱을 통한 유입이다시 발생하였으며,제트클라우드(Zcloud), hpb딜도(hpb dildo)악성 앱을 통한 유입이 꾸준히 들어오고 있습니다.&nbsp;라바웨이브는 그동안 쌓아온작업 노하우를 바탕으로피해자분들이 빠르게 일상생활로복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.&nbsp;혹여나, 위의 악성 앱 중 하나로해킹 피해를 받고 있다면주저 말고 라바웨이브에 문의해 주세요.&nbsp;"모두가 안전한 사이버 세상을 만들겠습니다."&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=10dnjf2wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241011054117-[DE] 공식채널_하단배너_01_VER2.0.png" width="1000" height="368"></a></figure>&nbsp;&nbsp;<figure class="image"><a href="https://map.naver.com/p/search/라바웨이브/place/1353486120?c=15.00,0,0,0,dh&amp;placePath=%3Fentry%3Dbmp"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241011054117-[DE] 공식채널_하단배너_02_VER2.0.png" width="1000" height="368"></a></figure>&nbsp;&nbsp;&nbsp;﻿

웨일s(WhaleS),집콕요가,포토락커와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

라바웨이브 10월 2주차 몸캠피싱 악성 앱 유입 현황

<h1>라바웨이브 10월 1주차 동영상사기 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.10월 1주차 악성 앱 유입 현황에 대해 공유드리겠습니다.​<blockquote>악성 앱이란?몸캠피싱과 같은 범죄에 악용되는 애플리케이션을 말하며,실제로 존재하지 않는 가상의 앱 또는실제로 존재하는 앱을 사칭한 가짜 앱을 통해피해자의 개인정보를 탈취하는 수법에 사용됩니다.</blockquote>&nbsp;&nbsp;라바웨이브의 전문 인력을 보유하여몸캠피싱 가해자가 사용하는악성 앱을 실시간으로 정밀 분석하여이에 따른 대응 체계를 구축하고 있습니다.​10년 간의 업력을 통해 축적된 빅데이터와기업부설연구소의 R&amp;D를 통해업계 내 가장 많은 데이터를 확보하고 있으며,분석 및 대응 속도 또한 매우 신속합니다.​지금 이 순간에도 라바웨이브는계속해서 유입되는 신규 동영상사기,몸캠피싱 악성 앱들을 수집 및 분석하고 있습니다.​<blockquote><h2>10월 1주차 동영상사기 악성 앱 유입 현황</h2></blockquote><figure class="image"><img style="aspect-ratio:1000/1220;" src="https://www.lavarwave.co.kr/uploads/files/image/20241004041106-241004_10월 1주차 악성앱표 복사.jpg" width="1000" height="1220"></figure><h3>(10월 1주차 동영상사기 악성 앱: 러브에스에스(LOVESS), 비밀공간C, 갤러리, 제트클라우드(Zcloud), 비밀톡, 에이치피비딜도(hpb dildo), 비밀사진숨기기)</h3>​<h3>✅ 명칭 변경 앱</h3>▶ SLOVES -&gt; LOVESS​10월 1주차에는&nbsp;LoveHome(러브홈)에서SLOVES(에스러브스)로&nbsp;명칭이 변경되었던 앱이LOVESS(러브에스에스)로 변경되었습니다.​라바웨이브에서는지속적인 작업 노하우를 바탕으로피해자 분들이 빠르게 일상 생활로복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.​혹여나, 위의 악성 앱 중 하나로몸캠피싱 피해를 받고 있다면주저말고 라바웨이브로 문의해 주세요.​"모두가 안전한 사이버 세상을 만들겠습니다."&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=10dnjf1wnck"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241004041120-[DE] 공식채널_하단배너_01_VER2.0.png" width="1000" height="368"></a></figure>​<figure class="image"><a href="https://map.naver.com/p/search/%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C/place/1353486120?c=15.00,0,0,0,dh&amp;placePath=%3Fentry%253Dbmp"><img style="aspect-ratio:1000/368;" src="https://www.lavarwave.co.kr/uploads/files/image/20241004041145-[DE] 공식채널_하단배너_02_VER2.0.png" width="1000" height="368"></a></figure>

제트클라우드(Zcloud),hpb dildo, 러브에스에스와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

라바웨이브 10월 1주차 동영상사기 악성 앱 유입 현황

<h1 style="text-align:center;">라바웨이브 9월 4주차 몸캠피싱 악성 앱 유입 현황﻿</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.9월 4주차 악성 앱 유입 현황에 대해 공유드리겠습니다.&nbsp;&nbsp;✔ 악성 앱이란?몸캠피싱과 같은 범죄에 악용되는 애플리케이션을 말합니다.피싱범들은 존재하지 않는 가상의 앱 또는실제 앱을 사칭한 가짜 앱을 통해피해자의 개인 정보를 탈취합니다.&nbsp;&nbsp;라바웨이브는 전문 인력을 바탕으로 실시간으로 몸캠피싱 가해자들이 사용하는악성앱을 정밀 분석하여 이에 따른 대응 체계를 구축하고 있습니다.&nbsp;10년 간의 업력을 통해 축적된 빅데이터와 기업부설연구소의 R&amp;D를 통해가장 많은 데이터를 확보하고 있으며, 분석 및 대응 속도 또한 매우 신속합니다.&nbsp;지금도 라바웨이브는 계속해서 유입되는 신규 몸캠피싱 악성 앱들을 수집 및 분석하고 있습니다.&nbsp;&nbsp;<h2 style="text-align:center;">[ 9월 4주차 몸캠피싱 악성 앱 유입 현황 ]</h2><figure class="image"><img style="aspect-ratio:1000/1517;" src="https://www.lavarwave.co.kr/uploads/files/image/20240927020211-240927_9월 4주차 악성앱표 복사.png" width="1000" height="1517"></figure>﻿﻿<h3 style="text-align:center;">(9월 4주차 유입 악성 앱: 비밀영상, 에스러브스(SLOVES), 웨일스(Whales), 비밀사진숨기기,</h3><h3 style="text-align:center;">제트클라우드(Zcloud), 하이드엑스플러스(HideX+), 김소은, 김소연, 비밀앨범)</h3>&nbsp;&nbsp;✅ 명칭 변경 앱▶LoveHome -&gt; SLOVES▶KingCloud -&gt; Zcloud▶Whale -&gt; WhaleS&nbsp;9월 4주차에는 기존 피해가 많이 발생하던LoveHome(러브홈), KingCloud(킹클라우드), Whale(웨일)이각각 SLOVES(에스러브스), Zcloud(제트클라우드), WhaleS(웨일스)로명칭이 변경되었으며,&nbsp;에스러브스와 제트클라우드의 경우, 명칭과 함께 아이콘도 변경되었습니다.&nbsp;라바웨이브에선 지속적인 작업 노하우로피해자분들이 빠르게 일상 생활로 복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.&nbsp;혹시라도 위의 악성 앱을 통해 몸캠피싱 피해를 받으셨다면주저말고 라바웨이브로 문의해 주세요.&nbsp;&nbsp;" 모두가 안전한 사이버 세상을 만들겠습니다. "&nbsp;&nbsp;<figure class="image"><a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=9dnjf4wnck"><img style="aspect-ratio:936/345;" src="https://www.lavarwave.co.kr/uploads/files/image/20240927020250-공식블로그_하단이미지.png" width="936" height="345"></a></figure>

비밀영상, 에스러브스(SLOVES),제트클라우드와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

라바웨이브 9월 4주차 몸캠피싱 악성 앱 유입 현황

<h1 style="text-align:center;">라바웨이브 9월 3주차 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.9월 3주차 악성 앱 유입 현황에 대해 공유드리겠습니다.&nbsp;&nbsp;&nbsp;<blockquote>악성 앱이란?</blockquote><blockquote>몸캠피싱과 같은 범죄에 악용되는 애플리케이션을 말합니다.</blockquote><blockquote>피싱범들은 존재하지 않는 가상의 앱 또는</blockquote><blockquote>실제 앱을 사칭한 가짜 앱을 통해</blockquote><blockquote>피해자의 개인 정보를 탈취합니다.</blockquote>&nbsp;&nbsp;&nbsp;&nbsp;라바웨이브는 전문 인력을 바탕으로 실시간으로 가해자들이 사용하는악성앱을 정밀 분석하여 이에 따른 대응 체계를 구축하고 있습니다.&nbsp;10년 간의 업력을 통해 축적된 빅데이터와 기업부설연구소의 R&amp;D를 통해가장 많은 데이터를 확보하고 있으며, 분석 및 대응 속도 또한 매우 신속합니다.&nbsp;지금도 라바웨이브는 계속해서 유입되는 신규 악성 앱들을 수집 및 분석하고 있습니다.&nbsp;&nbsp;&nbsp;<h2 style="text-align:center;">[9월 3주차 악성 앱 유입 현황]</h2>&nbsp;&nbsp;&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240920065618-240920_9월 3주차 악성앱표 복사.webp" alt="editorImage21" width="798">&nbsp;&nbsp;<h3 style="text-align:center;">(9월 3주차 유입 악성 앱: HomeS(홈에스), LoveHome(러브홈), LoveSS(러브에스에스), Whale(웨일), 텔레그램 앨범, King/KINGCL/KCloud(킹클라우드),비밀톡, Blue Boy(블루보이), 비밀톡, 갤러리, 비밀 사진 숨기기. 비밀영상, 19금사진영상, hpb dildo)</h3>&nbsp;&nbsp;&nbsp;9월 3주차에는 Blue Boy, 19금사진영상 등이 신규로 유입되었으며,HomeSS(홈에스에스)와 KingCloud(킹클라우드)는 각각 명칭이 변경되었습니다.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<figure class="table"><table><tbody><tr><td style="background-color:rgb(247, 247, 247);height:43px;width:50%;" colspan="1" rowspan="1">변경 전</td><td style="background-color:rgb(247, 247, 247);height:43px;width:50%;" colspan="1" rowspan="1">변경 후</td></tr><tr><td style="height:43px;width:50%;" colspan="1" rowspan="1">HomeSS(홈에스에스)</td><td style="height:43px;width:50%;" colspan="1" rowspan="1">LoveHome(러브홈), HomeS(홈에스),LoveSS(러브에스에스)</td></tr><tr><td style="height:43px;width:50%;" colspan="1" rowspan="1">KingCloud(킹클라우드)</td><td style="height:43px;width:50%;" colspan="1" rowspan="1">KINGCL(킹씨엘), KCloud(케이클라우드), King(킹)</td></tr></tbody></table></figure>&nbsp;&nbsp;&nbsp;&nbsp;3주차에는 성소수자를 겨냥한 Blue Boy(블루 보이) 해킹 앱이 등장했는데요.다시금 성소수자를 겨냥한 몸캠피싱 피해가 발생하고 있는 것으로 확인됩니다.&nbsp;&nbsp;라바웨이브에선 지속적인 작업 노하우로피해자분들이 빠르게 일상 생활로 복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.&nbsp;혹시라도 위의 악성 앱을 통해 몸캠피싱 피해를 받으셨다면주저말고 <a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=9dnjf3wnck">라바웨이브</a>로 문의해 주세요.&nbsp;&nbsp;&nbsp;" 모두가 안전한 사이버 세상을 만들겠습니다. "&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=9dnjf3wnck"><img src="https://www.lavarwave.co.kr/uploads/files/image/20240920065503-공식블로그_하단이미지.webp" alt="editorImage40"></a>

Lovehome(러브홈), KCloud(케이클라우드), 비밀톡과 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요

라바웨이브 9월 3주차 악성 앱 유입 현황

<h1 style="text-align:center;">라바웨이브 9월 2주차 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.9월 2주차 악성 앱 유입 현황에 대해 공유드리겠습니다.​​악성 앱이란 몸캠피싱과 같은 범죄에 악용되는 애플리케이션을 말합니다.피싱범들은 존재하지 않는 가상의 앱 또는 실제 앱을 사칭한 가짜 앱을 통해피해자의 개인 정보를 탈취합니다.​라바웨이브는 전문 인력을 바탕으로 실시간으로 가해자들이 사용하는악성앱을 정밀 분석하여 이에 따른 대응 체계를 구축하고 있습니다.​10년 간의 업력을 통해 축적된 빅데이터와 기업부설연구소의 R&amp;D를 통해가장 많은 데이터를 확보하고 있으며, 분석 및 대응 속도 또한 매우 신속합니다.​지금도 라바웨이브는 계속해서 유입되는 신규 악성 앱들을 수집 및 분석하고 있습니다.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2 style="text-align:center;">[9월 2주차 악성 앱 유입 현황]</h2>&nbsp;&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240912062731-240912_9%EC%9B%94%202%EC%A3%BC%EC%B0%A8%20%EC%95%85%EC%84%B1%EC%95%B1%EC%9C%A0%EC%9E%85%ED%98%84%ED%99%A9%20%ED%91%9C.webp" alt="editorImage95">&nbsp;&nbsp;<h3 style="text-align:center;">(9월 2주차 유입 악성 앱: hpb dildo, HomeSS(홈에스에스), Whale(웨일), 텔레그램 앨범, KingCloud(킹클라우드), 캔디, 비밀사진A, 비밀앨범, 우리어린이. HideFP(하이드에프피), HideF+(하이드에프+), 갤러리)</h3>​9월 2주차에는 ‘우리어린이’, ‘비밀사진A’ 등이 신규로 유입되었으며,여전히 ‘Whale(웨일)’, ‘HomeSS(홈에스에스)’, ‘KingCloud(킹클라우드)’와 같은악성 앱을 통한 피해가 많이 발생하였습니다.​'Whale(웨일)’, ‘HomeSS(홈에스에스)’, ‘KingCloud(킹클라우드)' 악성앱의 경우,동일한 C&amp;C 서버 기반으로 피해를 유도 하고 있으며라바웨이브에선 지속적인 작업 노하우로피해자분들이 빠르게 일상 생활로 복귀할 수 있도록최선을 다해 솔루션을 진행하고 있습니다.​혹시라도 위의 악성 앱을 통해 몸캠피싱 피해를 받으셨다면주저말고 <a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=9dnjf2wnck">라바웨이브</a>로 문의해 주세요.​​" 모두가 안전한 사이버 세상을 만들겠습니다. "&nbsp;&nbsp;라바웨이브 1811-9634&nbsp;&nbsp;

Whale(웨일)’, ‘HomeSS(홈에스에스)’, ‘KingCloud(킹클라우드)' 와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

라바웨이브 9월 2주차 악성 앱 유입 현황

<h1 style="text-align:center;">라바웨이브 9월 1주차 악성 앱 유입 현황</h1>&nbsp;안녕하세요, 라바웨이브(LAVARWAVE)입니다.9월 1주차 악성 앱 유입 현황에 대해 공유드리겠습니다.&nbsp;&nbsp;&nbsp;먼저, 악성 앱이란 몸캠피싱과 같은 범죄에 악용되는 애플리케이션을 말합니다.피싱범들은 존재하지 않는 가상의 앱 또는실제 앱을 사칭한 가짜 앱을 통해 피해자의 개인 정보를 탈취합니다.&nbsp;&nbsp;&nbsp;라바웨이브는 전문 인력을 바탕으로 실시간으로 가해자들이 사용하는악성 앱을 정밀 분석하여 이에 따른 대응 체계를 구축하고 있습니다.&nbsp;&nbsp;&nbsp;10년 간의 업력을 통해 축적된 빅데이터와 기업부설연구소의 R&amp;D를 통해가장 많은 데이터를 확보하고 있으며, 분석 및 대응 속도 또한 매우 신속합니다.&nbsp;&nbsp;지금도 라바웨이브는 계속해서 유입되는 신규 악성 앱들을 수집 및 분석하고 있습니다.&nbsp;﻿&nbsp;<h2 style="text-align:center;">[9월 1주차 악성 앱 유입 현황]</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240906020856-240906_9%EC%9B%94%201%EC%A3%BC%EC%B0%A8%20%EC%95%85%EC%84%B1%EC%95%B1%EC%9C%A0%EC%9E%85%ED%98%84%ED%99%A9%20%ED%91%9C.webp" alt="editorImage16">&nbsp;&nbsp;<h3 style="text-align:center;">(9월 1주차 유입 악성앱: 집콕요가, 아리아요가, 시크릿톡, 엘홈스, 웨일, 홈에스에스, 에이치피비 딜도, 밤의전쟁, 클라우드케이, 비공개동영상, 캔디, 비밀사진숨기기)</h3>&nbsp;&nbsp;9월 1주차에는 ‘집콕요가’. ‘아리아요가’와 같이 요가 앱을 사칭하거나 ‘비공개 동영상’, ‘비밀 사진 숨기기’ 등과같이 캡처 방지 앱이라며 속이는 악성 앱을 통한 피해가 많이 발생하였습니다.&nbsp;또한 8월 부터 지속적으로 피해가 발생하고 있는 ‘LoveHome’과 ‘KingCloud’의 경우각각 ‘HomeSS’와 ‘CloudK’로 앱 이름이 변경되었습니다.&nbsp;위의 악성앱을 통해 몸캠피싱 피해를 받으셨다면 주저말고 <a href="https://www.lavarwave.co.kr/?utm_source=official&amp;utm_medium=thewave&amp;utm_campaign=tw_app_report&amp;utm_content=&amp;utm_term=9dnjf1wnck">라바웨이브</a>로 문의해 주세요.&nbsp;&nbsp;&nbsp;&nbsp;" 모두가 안전한 사이버 세상을 만들겠습니다. "&nbsp;&nbsp;라바웨이브 1811-9634

집콕요가, 아리아요가, 시크릿톡, 캔디와 같은 몸캠피싱 악성 앱 유입 현황을 확인, 해결 방법에 대해 지금 바로 확인해 보세요.

라바웨이브 9월 1주차 악성 앱 유입 현황

<h1>악성 앱 분석 리포트 '텔레그램 사진첩'</h1>&nbsp;이번 악성 앱 분석 콘텐츠는 2023년~현시점까지 지속적인 피해가 발생되는 '텔레그램 사진첩'에 대한 분석 리포트입니다.&nbsp;이 리포트는 몸캠피싱에 사용된 애플리케이션을 간략하게 안내하고 디컴파일과 동적분석을 통해 해당 애플리케이션에 대해 안내 드림으로써 도움이 되어드리고자 만든 리포트입니다.&nbsp;디컴파일 : 실행파일을 소스코드로 되돌리는 작업﻿동적분석 : 네트워크 패킷 분석 툴을 이용하여 프로토콜 패킷 구조를 추출, 분석하는 작업&nbsp;&nbsp;&nbsp;<h2>1. 해당 악성 앱 기본 정보</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080133-%EC%9D%B4%EB%AF%B8%EC%A7%801.png">&nbsp;<h3>구분 내용</h3>➡️ file name - telegraming.apk➡️ file Size - 5.40MB➡️ MD5 - 6b644b3a05508c51af8f59f896da3b9d➡️ SHA-1 - bf17cdc7be5427eae60942cb5dd2142885fc8b27➡️ SHA-256 - 7d2328a057dc81ace2112194be114627f6d91db5e187be91c702af2f72e922b6&nbsp;&nbsp;&nbsp;<h2>2. 애플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080308-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_02.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080323-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_03.png">&nbsp;앱 실행 시, 조회가 되는 권한 허용 문구는 통화내역, 연락처, 문자내역의 권한 허용 여부의 알림이 조회됩니다.하지만, 보이는 3가지의 권한 만을 탈취를 진행하는지는 아래의 정밀한 분석을 통해 확인해 보도록 하겠습니다.&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2>1) 디컴파일&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080356-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_04.png">&nbsp;→ 텔레그램 사진첩 소스코드 中 일부→ Packge Name : miners.services.zone→ 소스코드 內 Main Activity : miners.services.zone.ui.LoginActivity&nbsp;해당 실행 파일을 디컴파일 하게 되면 위와 같이 소스 코드로 변환되고, 내용을 분석하게 되면 해당 파일의 작동 내용을 확인할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080425-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_05.png">&nbsp;정적 분석의 퍼미션 권한을 살펴보면, 악성 앱 실행 시 직접적인 권한을 요구하는 내용은 통화내역, 연락처, 문자내역.해당 권한으로 연락처 및 통화, 문자내역의 탈취가 이루어지며, 대부분의 애플리케이션의 특징으로 sandbox의 구성 상,다른 앱은 접근이 불가하도록 되어 있어, 악성 앱에서&nbsp;은행 앱 및 이외에 앱에는 접근할 수 없습니다.※ 단, 예외는 존재함(휴대폰 루팅 또는, 탈옥이 이루어진 경우 타 앱 접근이 가능)&nbsp;&nbsp;2) 다운로드 유도 URL 분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080519-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_06.png">&nbsp;가해자는 보통, 최초 접촉 앱에서(일반적으로 랜덤채팅 앱) 2차 접촉 앱으로 이동하며(카카오톡 및 라인, 텔레그램) 해당 앱 內 폰섹을 하자는 명문으로 악성 앱 설치를 유도함. 해당 악성 앱은 인증되지 않은 설치 경로이며, 정식 앱인 것처럼 홈페이지를 구축하고 있습니다.&nbsp;<h2>🚨 당사 유입 피해자 정보</h2>① 피해자 접촉 경로ⓐ 사랑애 → 텔레그램ⓑ 톡친구만들기 → 텔레그램 → 카카오톡ⓒ 다톡 → 텔레그램ⓓ 돌싱의밤 → 텔레그램&nbsp;가해자들은 보통 ”텔레그램 사진첩”이라는 악성 앱 다운로드를 유도할 때에, 텔레그램을 통하여 흐릿한 사진을 전송한 후, 피해자가 사진이 보이지 않는다, 말하면 텔레그램 업데이트가 안되어서 그런 거다 또는, 특정 앱을 다운로드하여야 보인다 거짓 정보를 피해자에게 전달하며 악성 앱 다운로드 링크를 전달하는 수법을 사용하고 있습니다.&nbsp;&nbsp;&nbsp;악성 앱 다운을 유도하는 URL과 해당 웹 사이트의 특징은 하단과 같습니다.전달받은 URL : <a href="https://telexxx.xxx/">https://telexxx.xxx</a>피해자 휴대폰 정보 : 안드로이드, IOS&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080623-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080630-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_08.png">&nbsp;1차적인 Web scan 결과, 다운로드를 유도하는 웹사이트의 운용 국가(대부분이 US이지만, 프록시 및 VPN 사용으로 조작할 가능성이 높음), 사용 Server(CloudFlare), 웹페이지 IP(104.21.xx.xx // 172.67.xx.xx)를 확인할 수 있습니다.&nbsp;&nbsp;&nbsp;3) 동적분석&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080656-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080704-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_10.png">&nbsp;<h2>▶️ 네트워크 패킷 분석 툴&nbsp;</h2>동적분석을 위해 네트워크 패킷 분석 툴로 악성 앱을 실행하여 데이터가 전달되는 일련의 과정을 적용하여 나온 분석값분석 결과가 가해자의 C&amp;C 서버의 통신 프로토콜은 ‘HTTPS’로 확인되며, 해당 프로토콜 통신 확인 결과 가해자의 데이터 수집 주소는 172.67.xx.xx로 보이며 도메인 주소는 ‘telxxxxx.xxx.’로 확인되고 있습니다.&nbsp;단, 현재 해당 악성 앱은 보안 강도가 높은 SSL 보안 통신을 진행하고 있기에, 가해자가 운용하고 있는 C&amp;C 서버의 IP 및 지역은 100% 확인이 어려움.하지만, 해당 악성 앱을 대상으로 하는 솔루션 작업은 문제 없이 진행 가능합니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240724080750-%EB%9D%BC%EB%B0%94%EC%9B%A8%EC%9D%B4%EB%B8%8C_11.png">&nbsp;관리자(admin) 페이지 : 보안 강도가 낮은 서버의 경우, admin 페이지 탐색이 가능 하나, 보안 강도 높은(TLS1.2,TLS1.3 암호화통신) 악성 앱의 경우 admin 페이지 조회가 쉽게 되지 않습니다.현재 '텔레그램 사진첩'의 해킹 앱 또한, 강도 높은 보안 통신을 진행하고 있기에 관리자 페이지가 쉽게 조회되지 않습니다.&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>▶️ 작업 가능 여부 : 가능▶️ 서버 보안 강도 : 상▶️ 서버 특이사항 : 보안 강도가 매우 높으며, 암호화 통신을 진행하고 있음.▶️ 탈취 목록 : 휴대폰 정보, 연락처, 문자내역, 통화내역▶️ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '텔레그램 사진첩' 분석 리포트를 통해 동일한 피해 또는 유사한 피해를 당했는지 확인하고, 어떻게 해결해야 하는지 해결 방법에 대해 지금 바로 확인하세요.

분석 리포트

악성 앱 분석 리포트 '텔레그램 사진첩'

<h1>악성앱 분석 리포트 Bunny(버니)</h1>&nbsp;이번 해킹 앱은 특별한 해킹 앱 분석을 진행하였습니다.이전 '원클라우드' 라는 해킹 앱이 3개의 상이한 아이콘으로 'Bunny(버니)','Erotic(에로틱)','에로S' 등 으로 조회 되고 있는 앱입니다.&nbsp;이 중, 가장 피해가 많이 발생하는 Bunny(버니) 앱을 대표적으로 분석하였으며, 다른 앱들도 유사한 정보를 소지하고 있습니다.&nbsp;해당 앱의 특징으로는 피해자에게만 1회성으로 전달되는 초대 코드의 발행으로 서버 작업의 어려움이 있었지만, 이번 당사 측 S/W 업데이트로 작업이 가능해진 서버입니다.&nbsp;해당 서버의 초대 코드의 경우 영문, 숫자가 섞인 특정 초대 코드로만 데이터 전송이 이루어지기에해당 내용을 정확하게 인지하고 파훼하지 않으면 작업이 진행되지 않습니다.&nbsp;일반적인 기업 및 인원이 진행할 수 있는 사항이 아니며 고급 분석,해킹 기술을 소지하고 있지 않다면 기술적인 부분으로 작업 진행이 되지 않는 특이 서버 입니다.&nbsp;그렇기에 작년 12월부터 해당 특이서버의 발견과 동시에 파훼법을 지속적으로 탐색하였으며,당사 측 화이트해커 및 개발진들과의 협업을 통하여 금번 업데이트를 진행 하였습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 해킹앱 관련 기본 정보</h2>&nbsp;file name: 1716446346540889052.apkfile Size: 8.17MBMD5: ad3e4bd718acd8ea3c02d09e13a70a63SHA-1: bc9524b10830398050bd787a2486fd66764acddSHA-256: b113c24345d7858805d865ed98b68b9bdac482999000140766e9d07bd6ba0a25&nbsp;※ MD5, SHA-1, SHA-256 의 경우 암호화 해시 함수로, 해당 파일의 원본을 비교하기 위한&nbsp;무결성을 검증하기 위한 값입니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. 어플리케이션 실행 화면</h2>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709022637-라바웨이브_02.png">&nbsp;➡️ 앞서 안내 드린 것처럼 해당 이미지에 보이는 '초대 코드' 란의 기입되는 코드는 피해자에게 1회성으로 전달 되는 코드이기에 해당 내용에 대해 정확한 분석 및 파훼가 되지 않는다면 서버 작업은 사실상 불가 합니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. 세부 분석 내용</h2><h3>1) 정적 분석</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023559-라바웨이브_03.png">➡️ Bunny 소스코드 中 일부➡️ Packge Name : com.example.mydemo➡️ 소스코드 內 Main Activity : com.example.mydemo.LoginActivity&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709023738-라바웨이브_04.png">➡️ 퍼미션 목록을 확인하여 보면, 연락처,문자내역,휴대폰 정보,미디어(갤러리)를 탈취해 가는 것을 알 수 있습니다.&nbsp;&nbsp;&nbsp;<h2>🚨 당사 유입 피해자 정보 (피해자 접촉 경로)</h2>ⓐ 다톡 → 라인ⓑ 다톡 → 텔레그램ⓒ 근처톡 → 라인ⓓ 밤중년 → 라인ⓔ 수다 → 라인ⓕ 피톡 → 라인ⓖ 아르고 → 라인ⓗ 엠티 → 라인ⓘ 잭디 → 라인ⓙ 중년천국 → 라인ⓚ 트위터 → 라인ⓛ 비밀수다 → 라인ⓜ 엔프피 → 라인ⓝ 위피 → 라인ⓞ 커네팅 → 라인ⓟ 가가라이브 → 라인 → 카카오톡➡️ 피해자 정보를 기반으로 가해자는 다톡, 근처톡, 밤중년, 수다, 피톡, 아르고, 엠티, 잭디 등 다양한 랜덤채팅 어플에서 활동하며,주로 라인을 통하여 2차 접촉을 하고 있습니다. 현재 나열된 랜덤채팅 어플 수로도 보이듯, 굉장히 많은 피해가 발생 되어 당사에 유입 되고 있습니다.&nbsp;&nbsp;<h3>2) 다운 유도 URL</h3><img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024028-라바웨이브_05.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024041-라바웨이브_06.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709024054-라바웨이브_07.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025118-라바웨이브_08.png">&nbsp;가해자들은 보통 악성앱 다운 유도 웹페이지를 구축할 때, 실제 인증이 된 앱처럼 보여지도록 하여 피해자들이 자연스럽게 다운로드 하도록 유도하기에 리뉴얼을 진행 할 때에 많은 시간을 들여 리뉴얼 하는 경향이 있습니다.&nbsp;보통 몸캠피싱을 진행할 때에, 라인 페이스톡을 유도하여 해킹 및 사기를 진행하고 연락처 해킹을 통한 주소록 협박이 이루어지고 있습니다.현재 분석을 진행한 Bunny 의 웹페이지에 대한 분석 내용으론 사용하는 IP : 172.xx.xx.xx // 104.xx.xx.xx , 사용 server : Cloudflare로 진행하는 것으로 파악 됩니다.Country 의 경우, VPN 및 Proxy 사용으로 조작 가능하며 현재 Erotic 웹페이지의 Country 는 [ZZ]로 조회 되고 있습니다.&nbsp;피해자 휴대폰 기종 : 안드로이드,아이폰&nbsp;&nbsp;<h3>3) 동적 분석</h3>&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709025245-라바웨이브_09.png">&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040715-라바웨이브_10.png">&gt; 네트워크 패킷 분석 툴&nbsp;→ 실제 해킹앱 실행 시, 진행 되는 네트워크 패킷 분석을 진행하였으며 해당 분석의 내용으로는 해킹앱을 설치 후,피해자가 앱을 실행 시키고 초대 코드를 입력할 경우, 피해자의 데이터가 수집 되어 저장되는 C&amp;C 서버의 주소를 확인할 수 있습니다.통신 프로토콜의 경우, HTTP로 확인되며 수집된 IP는 104.xx.xx.xx 이며, Domain 주소는 10x.xx.xx.xx 로 확인 되었습니다. 해당 IP 및 Domain 주소를 기반으로 가해자가 피해자의 데이터를 저장하고 있는 서버를 탐색할 수 있습니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709040830-라바웨이브_11.png">&nbsp;→ 관리자(admin) 페이지의 경우, Bunny 앱의 변경 이전 '원클라우드'의 admin 페이지가 조회 되었습니다.해당 서버의 경우, 찾는것은 가능하나 접속할 경우 국내법 상 처벌 받을 수 있기에 접근은 불가합니다.&nbsp;admin 페이지의 경우, 조회 여부와 관계 없이 당사측 S/W 통하여 가해자 서버 대상으로 진행하는 서버 작업이 정상적으로 가능합니다.&nbsp;당사 측 S/W는 고도화 된 기술을 기반으로 자체 제작 되었으며 타업체와는 차별화 되는 솔루션을 제공하고 있습니다.또한, 해당 해킹앱의 경우 정확한 분석과 파훼법으로 작업 하지 않는다면 작업의 효과를 기대하긴 어렵습니다.그렇기에 당사는 보다 고도화 된 분석과 파훼법으로 원활한 작업 진행하고 있습니다.&nbsp;&nbsp;&nbsp;&nbsp;<h2>4. 분석 결과</h2>&nbsp;▶️ 작업 가능 여부 : 가능▶ 서버 보안 강도 : 중▶ 서버 특이사항 : 해당 앱은 초대 코드가 1회성(피해자 1명에게만 부여 되는 고유 값이며, 초대 코드는 매번 변경 되기에 이전에는해당 초대 코드 파훼법을 알지 못한다면 어떤 S/W에서도 작업이 불가. 해당 초대 코드 파훼는 고난이도의 기술로 특정 소수 인원의분석 및 기술로만 가능)으로 진행 되기에, 서버작업이 불가 하였지만, 현재 당사 측 S/W 업데이트 통하여 작업 가능으로 변경 되었음.또한, 해당 앱이 첫 발견 되었던 ‘원클라우드’의 admin 페이지를 보이고 있음.▶ 탈취목록 : 휴대폰 정보,연락처, 문자내역, 미디어(갤러리)▶ 적용 솔루션 : 더미 데이터, 데이터 인젝션

몸캠피싱 악성 앱 '버니19' 분석 리포트를 통해 동일 또는 유사한 피해를 당했는지 확인하고, 해결 방법에 대해 지금 바로 확인하세요!

몸캠피싱 분석 리포트