지난 상반기 중국 주요 모바일 바이러스는 '요금 소모'류 바이러스

중국 포털·메신저·게임·보안회사인 텅쉰(QQ.com) 산하 ‘모바일 보안 랩’(QQSecurityLab)은 최근 발표한 ‘2013년 상반기 이동전화 보안 보고’를 통해 올 상반기 중 감염자 수가 많은 10대 스마트폰 바이러스를 조사해 발표했다.

▲ ‘a.expense.dpn’ 바이러스
   - ‘톈치통’과 ‘산궈다푸웡’ 같은 유명 애플리케이션에 삽입돼 활동
   - 활동이 되면 몰래 네트워크에 연결해 특정 S/W를 내려 받아 설치하며 악의적으로 이동전화 요금 소모

▲ ‘a.expense.lunar’ 바이러스
   - ‘만년력’과 ‘임무 관리기’ 같은 인기 애플리케이션에 삽입
   - 설치 후 루트(ROOT)권한을 신청
   - 몰래 S/W를 내려 받아 설치해 요금 소모 피해

▲ ‘a.expense.cc.’ 바이러스
   - ‘안드로이드 애플리케이션’, ‘이거우’, ‘뤼더우션치’ 등 S/W에 감염되어 활동
   - 몰래 특정 S/W를 내려 받아 설치하고, 일정한 트래픽 소모를 야기하면서 이동전화 보안을 위협

▲ ‘a.rogue.centero’ 바이러스
   - 런런망, 톈야스취, 유투브 같은 국내외 유명 SNS·토론·동영상 애플리케이션을 감염
   - 설치 후 감시제어 활동을 개시해, 몰래 제3자 유명 애플리케이션 화면을 점용하고 광고정보 게시를 강행함으로써 요금 트래픽 소모를 초래

▲ ‘a.privacy.kituri.a’ 바이러스
   - 설치 뒤 몰래 메시지를 발송하고, 자체 활동개시 후 특정시간에 맞춰 임무를 시작
   - 사용자 개인정보를 지정된 서버에 올리고, 확인요청 메시지를 악의적으로 차단
   -  셔우웨바오쿠와 싱윈상상첀 같은 S/W를 감염

▲ ‘a.rogue.kuaidian360’ 바이러스
   - 설치 후 악성 감시제어 활동을 시작하고 클라우드 명령을 실행하며 몰래 제3의 유명 애플리케이션 화면을 점용하고 광고정보 게시를 강행
   - 사용자 체험에 악영향을 끼치고 맬 웨어 행위
   - 중국판 카카오톡인 ‘웨이신’, 트위터와 비슷한 ‘웨이보어’, ‘바이두 써우쒀’, ‘hao123 다오항’ 등 유명 S/W를 감염

▲ ‘a.privacy.fakegooglemap’ 바이러스
   - 구글 맵(Google Map) 애플리케이션으로 위장해 사용자를 속여 설치하도록 하고 아이콘이 없음
   - 단문메시지를 발송하거나 메시지를 차단하고 통신기록을 빼감으로써 이동전화 보안과 개인정보에 위협
   - 구글 맵과 시스템 서비스(System Service) 같은 S/W에 삽입

▲ ‘a.remote.i22hk’ 바이러스
   - 활성화되면 자동으로 IMEI·IMSI를 포함한 정보를 http://www.***.hk에 업로드하고, 클라우드 명령을 받아 이동전화기를 제어
   - 지정된 번호가 발송하는 단문메시지를 막는 동시에 인터넷 브라우저 갈피표를 수정하고네트워크에 연결해 출처불명의 프로그램을 내려 받아 이동전화 보안을 위협
   - 시에청무선, 카이신망, VANCL 등 유명 S/W들에 침입

▲ ‘a.privacy.fakeNetworkSupport’ 바이러스
   - 안드로이드 OS 네트워크 부가 S/W로 위장해 사용자를 속여 설치하게 하며, 아이콘 없음
   - 활동 개시되면 몰래 이동전화 단문메시지 정보를 읽거나 삭제·차단
   - 몰래 네트워크에 연결해 S/W를 내려 받는 등 이동전화 보안에 일정한 위협을 야기
   - ‘Android 시스템패치’과 ‘Android_Network_Support 같은 S/W를 감염

▲ ‘a.payment.kituri’ 바이러스 (‘프라이버시 허리케인‘으로도 불림)
   - 설치 후 몰래 단문메시지를 발송하며, 특정 시간에 맞춘 임무에 착수하며, 사용자 개인정보를 지정된 서버에 올림
   - 발송돼 오는 확인요청 단문메시지를 악의적으로 차단
   - ‘요우시바우쿠(게임 보고)’, ‘미녀 달력’, ‘워크래프트 백만장자’ 등 S/W에 삽입