B1u3Sky

입력날짜 : 2014-02-06 09:22Tweet 박 건 개발팀장, “악성앱 분석 위해 개발” [보안뉴스 김지언] 해킹보안팀 Pwn&Play(대표 장기려)는 스미싱 악성앱 암호화 해제 툴인 ‘Viral’을 팀 페이스북을 통해 무료 배포한다고 밝혔다. 원래 안드로이드 APK 파일의 경우 파일 형식이 .zip의 형태를 띠고 있어 압축 프로그램으로 쉽게 압축 해제와 분석이 가능하지만 이를 암호화하면 파일 분석에 사용되는 classes.dex 파일에 접근이 어려워 분석이 어렵다. Viral은 스미싱 앱 중에도 APK 내에 ZIP 파일 포맷 헤더를 조작해 APK 파일 자체를 암호화 해놓은 경우 이를 해제하는 툴이다. 사용방법은 암호화 된 APK 파일을 Viral에 드래그 앤 드롭하면 자동으로 복호화된다. 툴을 ..