GAY (DCloud) 악성앱 분석 보고서

GAY (DCloud)은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts_via_dcloud 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.

패키지명: uni.esvwcm

분류: contact_theft · 패밀리: fyvo_tv_cluster · 위협등급: extreme · 프레임워크: DCloud UniApp (io.dcloud.PandoraEntry)

LGBTQ 커뮤니티 앱으로 위장한 안드로이드 악성앱. 신규 'fyvo_tv_cluster' 운영자 패밀리 멤버 확인.

탈취 데이터: contacts_via_dcloud

요청 권한: INTERNET

본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr

같은 fyvo_tv_cluster 패밀리 악성앱: MG社区 (MG Shequ)