TrueShot 악성앱 분석 보고서

TrueShot은(는) contact_theft 유형의 안드로이드 악성앱으로, contacts, phone_numbers, emails 등 개인정보를 탈취합니다. 아크링크 Deep-Coding 보안연구소의 리버스 엔지니어링 분석 보고서입니다.

패키지명: unknown

분류: contact_theft · 패밀리: · 위협등급: critical · 프레임워크: Spring Boot (Java/Tomcat)

ONE Store에 AI 사진 판별 앱으로 위장하여 등록된 악성앱. 픽프로와 동일 C2 서버/개발자 사용.

탈취 데이터: contacts, phone_numbers, emails

요청 권한: READ_CONTACTS, CAMERA, INTERNET

본 분석은 주식회사 아크링크(ARKLINK) Deep-Coding 보안연구소가 피싱·몸캠피싱 피해자 구제를 목적으로 수행했습니다. 몸캠피싱 해결·악성앱 분석 문의: arklink.co.kr