Home > 전체기사

Pwn&Play, 악성앱 암호화 해제 툴 배포

입력 : 2014-02-06 09:22
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
박 건 개발팀장, “악성앱 분석 위해 개발”

 

[보안뉴스 김지언] 해킹보안팀 Pwn&Play(대표 장기려)는 스미싱 악성앱 암호화 해제 툴인 ‘Viral’을 팀 페이스북을 통해 무료 배포한다고 밝혔다.



원래 안드로이드 APK 파일의 경우 파일 형식이 .zip의 형태를 띠고 있어 압축 프로그램으로 쉽게 압축 해제와 분석이 가능하지만 이를 암호화하면 파일 분석에 사용되는 classes.dex 파일에 접근이 어려워 분석이 어렵다.


Viral은 스미싱 앱 중에도 APK 내에 ZIP 파일 포맷 헤더를 조작해 APK 파일 자체를 암호화 해놓은 경우 이를 해제하는 툴이다.


사용방법은 암호화 된 APK 파일을 Viral에 드래그 앤 드롭하면 자동으로 복호화된다.


툴을 개발한 Pwn&Play 박 건(21, Z2est) 개발팀장은 “악성앱 제작자들은 유포한 스미싱 앱이 쉽게 분석되지 않도록 암호화하는 등 여러 조치를 취하고 있다”며, “이 소프트웨어를 통해 악성코드 분석자들이 신속하고 빠르게 스미싱에 대처하길 바란다”고 밝혔다.


한편 Viral은 Pwn&Play 페이스북 페이지(http://www.facebook.com/GroupWANG)에서 무료로 다운로드 받을 수 있다.

[김지언 기자(boan4@boannews.com)]


<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>

  •  
  • 1
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
아스트론시큐리티 파워비즈 2023년2월23일 시작 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
XDR
EDR
AI 보안
제로트러스트
공급망 보안 체계(SBOM)
클라우드 보안 솔루션
기타(댓글로)