FileM (Android 9 modification variant) 상세 분석 보고서

FileM Android 9 변종 분석 보고서

Version: v1.0

분석일: 2026-04-19

위협 등급: High

분석 레벨: static_basic (메타데이터)

1. 대상 애플리케이션

항목 · 값

파일명 · fileM_android9.apk

패키지 · com.nectarfly.orbitaire

프레임워크 · Native Android (Android 9 호환 수정)

보호 · Emulator Detection + Invitation Code

카테고리 · contact_theft

2. filem 시리즈 관계

앱 · 패키지 · 특이사항

filem · com.nectarfly.orbitaire · 원본

filem_2 · com.nectarfly.orbitaire · 빌드 변종

**filem_android9** · com.nectarfly.orbitaire · Android 9 호환 수정

3개 앱 모두 동일 패키지명 com.nectarfly.orbitaire 공유. SA-076 (Build Variant Evolution) 3-app 확장 사례.

3. Android 9 호환성 수정

Android 9 (API 28)은 다음 제한을 도입:

· Scoped Storage 준비 단계

· Non-SDK interface 제한

· Background execution limits 강화

· HTTPS 기본 요구

이 변종은 이러한 제한에 대응하기 위한 호환성 수정 빌드로 추정됨. 구버전 Android 사용자를 타겟으로 배포 범위를 확장하는 전략.

4. 방어기제

기제 · 상태

Emulator Detection · filem_2 기반 (활성 추정)

Invitation Code · 접근 제한 (활성 추정)

5. IOC

유형 · 값

패키지 · com.nectarfly.orbitaire

관련 앱 · filem, filem_2

기법 · SA-076 (Build Variant Evolution)

6. 결론

FileM Android 9는 filem 시리즈의 Android 9 호환 수정 빌드로, 동일 패키지명(com.nectarfly.orbitaire)을 3개 앱이 공유하는 SA-076 Build Variant Evolution 사례이다. 구버전 Android 사용자 커버리지 확대가 목적이며, APK 확보 후 호환성 수정 범위의 상세 분석이 필요하다.

본 보고서는 주식회사 아크링크 Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 작성했습니다. 전체 열람·피해 상담: arklink.co.kr