NK 농협 은행으로 속이는 피싱 사이트 주의

오늘은 NK 농협 은행으로 속이는 피싱 사이트에 대해 알아보겠습니다. 일단 해당 피싱사이트에서는 악성코드가 배포하고 있으며 해당 사이트에 대해 알아보겠습니다. 일단 유포되고 있는 사이트는 다음과 같습니다.
hxxp://154.206.173.20?/nhbank7
일단 nhbank7이라는것을 추측을 해보면 약 7번 정도 변경이 되지 않았나 생각이 됩니다. 일단 기본적으로 이런 피싱 사이트는 SMS 즉 문자 등으로 유포를 되고 있고 유포가 되고 있더라도 단축주소를 사용하기 때문에 단축주소는 의심을 해보아야 합니다.
2020년6월27일 기준으로 진단하는 보안 업체들은 다음과 같습니다.
Avast-Mobile:Android:Evo-gen [Trj]
CAT-QuickHeal:Android.Wroba.GEN34019
DrWeb:Android.Banker.360.origin
ESET-NOD32:A Variant Of Android/Spy.Agent.BAZ
Fortinet:Android/Agent.BAZ!tr
K7GW:Trojan(00550f0b1 )
Kaspersky:HEUR:Trojan-Banker.AndroidOS.Wroba.aw
Sophos AV:Andr/Axent-AG
ZoneAlarm by Check Point:HEUR:Trojan-Banker.AndroidOS.Wroba.aw

NK 농협 은행으로 속이는 피싱 사이트

일단 국내 업체들은 아직은 탐지가 되지 않았고 있으나 다음에 추가될 수가 있습니다. 일단 악성코드 권한은 다음과 같습니다.
android.permission.ACCESS_COARSE_LOCATION
android.permission.ACCESS_FINE_LOCATION
android.permission.AUTHENTICATE_ACCOUNTS
android.permission.BLUETOOTH
android.permission.CALL_PHONE
android.permission.CAMERA
android.permission.CHANGE_WIFI_MULTICAST_STATE
android.permission.CHANGE_WIFI_STATE
android.permission.DISABLE_KEYGUARD
android.permission.INTERNET
android.permission.PROCESS_OUTGOING_CALLS
android.permission.READ_CALL_LOG
android.permission.READ_CONTACTS
android.permission.READ_PHONE_STATE
android.permission.READ_SMS
android.permission.RECEIVE_SMS
android.permission.RECORD_AUDIO
android.permission.SEND_SMS
android.permission.SYSTEM_ALERT_WINDOW
android.permission.WRITE_CALL_LOG
android.permission.WRITE_CONTACTS
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.WRITE_SMS
서비스
com.nh7202006293.service.SmartService
com.nh7202006293.receiver.FloatingWindow
com.nh7202006293.support.MyService
수신
com.nh7202006293.service.RestartService
com.nh7202006293.receiver.MyBroadReceiver
입니다. 그리고 해시 값은 다음과 같습니다.
MD5:9bc367b17290861b9d2419ee6896c6eb
SHA-1:910d6d39f227d1efd9ab4c4351f4da6a88a77d2f
SHA-256:465d7f91f1ec63c30569f0c4e19e0250c6bb38e74b3f4077bb569dff8224f3e4
일단 본인인증이라는 부분을 눌러주면 nhbank.apk를 다운로드를 하게 하고 사용자가 설치하고 실행을 하면 악성코드에 감염되고 그리고 개인정보를 빼가는 방식입니다. 일단 이런 피싱사이트에 당하지 않으려면 주소를 잘 확인하는 습관과 단축 주소는 함부로 클릭을 하는 것은 자제 및 공식사이트에서 다운로드 및 설치를 하는 것이 안전합니다.