NZCTJVR (iOS CDN Distribution) 악성앱 분석 보고서
NZCTJVR (iOS CDN Distribution)은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.
패키지명: com.nzctjvr.app
분류: contact_theft · 패밀리: · 위협등급: critical · 프레임워크: Expo SDK 57 (React Native) — iOS CDN distribution infrastructure (gccdn.net)
[도메인 비공개] 악성앱 실체화 iOS 배포 CDN 인프라 — 동일 운영자 그룹(humming7/clipic6/moonbird/mynest)의 iOS 앱 배포 허브 직접 접근 403(itms-services 프로토콜 전용) APK는 그룹 표준 2단계 flow (초대코드 checkCode → 전화번호 → 연락처 탈취 /ApiController/adds, headers: deviceCode/sign) 기반 실체화 iOS 배포 도메인 [도메인 비공개] 공유 확인: moonbird(yzg3m), mynest(nwjmy), 이 앱(zjcxn) 에뮬레이터 설치+실행+데이터 전송 성공.
탈취 데이터: contacts
요청 권한: INTERNET, READ_CONTACTS, WRITE_CONTACTS, SYSTEM_ALERT_WINDOW, VIBRATE, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE
본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr
전체 악성앱 분석 목록 보기 · 몸캠피싱·영상통화사기 대응 가이드