로얄골드 스웨디시 악성앱 분석 보고서
로얄골드 스웨디시은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts, phone_info 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.
패키지명: com.royalgold.swedisi
분류: contact_theft · 패밀리: · 위협등급: critical · 프레임워크: Expo SDK 57 (React Native, expo-router) — live Expo Go dev server + Cloudflare landing + TestFlight iOS
[도메인 비공개] 악성앱 실체화 '로얄골드 스웨디시 - 프리미엄 마사지 예약' 위장 연락처 탈취앱 Cloudflare([IP 비공개]) 뒤 정교한 랜딩(mobile-gate.js 데스크톱 차단, Google Ads AW-17748175530, GA4 G-HBBYBDCE9V, SEO 최적화) LIVE Expo Go dev server (exp://[IP 비공개], package: com.kizaru888.royalgoldswedisi, owner: kizaru888, EAS: 98af6aaf) expo-router 사용, React Compiler 활성 7.4MB JS 번들 RE: submitToAdminPanel → POST [경로 비공개] with {deviceId, phoneNumber, deviceName, modelName, osVersion, contacts[{name, phone}]} C2 API: [도메인 비공개] iOS: TestFlight(zvQfGgth) 에뮬레이터 설치+실행+데이터 전송 성공 실증.
탈취 데이터: contacts, phone_info
요청 권한: INTERNET, READ_CONTACTS, WRITE_CONTACTS, SYSTEM_ALERT_WINDOW, VIBRATE, READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE
본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr
전체 악성앱 분석 목록 보기 · 몸캠피싱·영상통화사기 대응 가이드