모바일 해킹 - 전화번호 가로 채기

관련 영상들

https://youtube.com/shorts/LmM7bHYM-3U?feature=share 

 

 

https://youtu.be/KvEkeBkh83k 

 

 

두 영상 공통적으로 악성 앱이 설치되어있고, 어떠한 기관에 전화를 걸게 되면 연락이 입력한 번호로 가게 되는 것이 아니라 010 번호(공격자의 번호)로 바뀌게 된다.

 

원리

출처: 

https://m.blog.naver.com/jim2478/221782728943# 

[악성프로그램 #1] 금융권 사칭 모바일 악성코드/악성앱 분석

 

(1) 브로드캐스트 리시버를 이용해 발신전화를 가로채기 위한 클래스를 생성한다. 

 

(2) 전화 상태가 변경되는 것을 확인하기 위해 클래스 내부에 onReceiver() 메서드를 오버라이드 한다. 

 

(3) 이후 전화 발신 상태를 확인해서 

 

(4) 발신 상태로 확인이 되면 setResultData(“포워딩할 전화번호")를 사용해 전화를 가로챈다. 

 

출처 : 금융보안원 - [FSI] Threat Intelligence Report - ShadowVoice - 보이스피싱 악성 앱 프로파일링

 

 

 

브로드캐스트 리시버라는 전화, 문자, 배터리 같은 어떤 활동들을 알람(말 그대로 방송)을 담당하는 안드로이드의 4대 컴포넌트 중 하나인데

 

대상이 누군가에게 전화를 걸면 onReceiver 메서드로 전화의 발신 신호를 감지 한 다음 setResultData라는 현재 브로드캐스트의 데이터를 변경해주는 메서드로 공격자의 전화번호로 연결이 가게 만드는 것 같다. 

 

Broadcast receiver 메서드 참조: 

https://developer.android.com/reference/android/content/BroadcastReceiver#setResultData(java.lang.String) 

BroadcastReceiver  |  Android Developers