Hepo (헤포) 악성앱 분석 보고서
Hepo (헤포)은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts, phone_info, media_files 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.
패키지명: com.hepo.app
분류: contact_theft · 패밀리: · 위협등급: critical · 프레임워크: Native Android (Nuxt.js landing) + Expo SDK 57 materialization
[도메인 비공개] (Hepo/헤포) 악성앱 실체화 '동네친구·외국인친구·술친구·애인만들기' 위장 연락처 탈취앱 Nuxt.js SSR 랜딩([IP 비공개]) 직접 APK 다운로드(25.7MB, com.pdiwnnc.pusbednkco, internal: com.oduenmf.pdencossn) iOS: [도메인 비공개] (중국 도메인) 원본 APK는 Google 에뮬레이터서 실행되나 BlueStacks/LDPlayer 등 앱플레이어서 미실행 Expo 실체화 APK로 호환성 확보 C2 LIVE 응답 확인 에뮬레이터 설치+실행+데이터 전송 성공.
탈취 데이터: contacts, phone_info, media_files
요청 권한: INTERNET, ACCESS_NETWORK_STATE, READ_CONTACTS, READ_PHONE_STATE, READ_PHONE_NUMBERS, READ_MEDIA_IMAGES, READ_MEDIA_VIDEO, READ_EXTERNAL_STORAGE
본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr
전체 악성앱 분석 목록 보기 · 몸캠피싱·영상통화사기 대응 가이드