시큐어프레임 (SecureFrame) 악성앱 분석 보고서
시큐어프레임 (SecureFrame)은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.
패키지명: com.secureframe.app
분류: contact_theft · 패밀리: · 위협등급: critical · 프레임워크: Expo SDK 52 (React Native 0.76.5, Hermes) — secureframe.life 피싱, Expo Go dev server 배포
시큐어프레임(SecureFrame) '친구추천기능' 위장 연락처 탈취앱 미끼 [도메인 비공개] LIVE Expo Go dev server exp://[IP 비공개] C2 [URL 비공개] — 2단계 flow: 초대코드 입력 → /ApiController/checkCode POST(code 200 확인) → 전화번호 입력 → 연락처 권한 요청 → Contact.getAllDetails(이름·전화번호) 전량 → /ApiController/adds POST(탈취) → '홈으로 이동' 완료 알림 하드코딩 인증 deviceCode=123456, sign=123456789 페이로드 bAppDataUser(userName/userPhone/userAccount/referrerCode)+linkUserList nzctjvr/moonbird/mynest 동일 운영자군(API·인증헤더·페이로드 완전일치).
탈취 데이터: contacts
요청 권한: INTERNET, READ_CONTACTS
본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr
전체 악성앱 분석 목록 보기 · 몸캠피싱·영상통화사기 대응 가이드