Tmap Malware(해킹앱) 관련

안녕하세요. 1주일전 소식인데, 이제야 확인을 했습니다.

  1. github 에 올라가 있는 tmap apk는 삭제 했습니다.
  2. 이유는 현재 tmap이 Malware(악성앱) 입니다. 아래 두개 기사를 확인 해보시면 됩니다.
  3. 엘포인트, 롯데시네마, 곰 등 감염시킨 골도슨 멀웨어, 1억 회 다운로드 돼 (boannews.com)
  4. Goldoson: Privacy-invasive and Clicker Android Adware found in popular apps in South Korea | McAfee Blog
  5. 작업했던 9.15 버젼도 악성 앱이 감염되어 있음을 확인 했습니다.
  6. tmap/nepkt_hrnRzCx.smali at v9.15.0 · flywithu/tmap (github.com)

이번 악성앱건은 오염된 라이브러리를 사용한 것이 아니라, 내부 또는 외주 개발자가 고의적으로 감염시킨것으로 생각 됩니다.
McAfee에서 발표한 문제 도메인리스트 입니다.

그리고 Tmap의 코드를 보면 아래 파일에 해당 도메인이 있습니다. 이 클래스의 네임스페이스는 SKlib 입니다. 즉 내부 라이브러리임을 알 수 있습니다.

그러면 과연 언제 부터 이 라이브러리가 사용 되었을까요? bhuroid 의 도메인을 확인해보면.. 2020년 생성했고, 한국에서 만들어진 도메인입니다.
그래서 한국의 앱들이 이 Malware를 가지게 된 이유를 상상해볼수 있습니다.

TMAP 8 에서도 해당 코드가 있는 것을 확인 하였고, 꽤 오래전 부터, 수년간 Tmap에 악성코드를 탑재해서 제공 되었을것으로 예상됩니다.

위 McAfee를 들어가 보면 많은 한국앱들이 감염되어 있습니다. 개인적인 생각으로는 엄청난 개발자 또는 그룹이 있고, 그들이 한국의 앱들은 다 만드나 보네요. 그러면서 .. 이런거를 심은거가 아닐까 싶습니다. 이렇게 광고 클릭했으면.. 엄청 부자가 되었을듯….;;;;;;

그런데 TMobile 코드를 정적 분석 같은거 안하나 !!
그런거에서 이상한 String 충분히 검색할 수 있지 않나.
그리고 몇년동안 이랬으면 최소한 자세한 내용을 알려 줘야 하지 않나.
그냥 ‘버그 수정’ 을 수정사항이라고 하고 업데이트 하다니.

시간이 남을때 최신 Tmap에 기존 수정 사항들 적용해서 배포 하겠습니다. ㅠㅠ

아래는 문제 앱 리스트 입니다. 상단의 McAfee에서 모든 목록을 받을수 있습니다.
(GP: Status가 Updated는 Playstore 에서 업데이트가 되었다는 것이고,
Removed는 Playstore 에서 삭제 되었다는 것입니다. )

VPN (Surfahsrk)

아래 주소로 신청하면 프로모션이 적용 됩니다.
https://get.surfshark.net/aff_c?offer_id=926&aff_id=19190


월 2.3$ + 2개월 무료

기존에 Ivacy VPN을 사용했는데, 이번에 Surfshark로 이전 했습니다. Ivacy는 5년 계약시 월 1$로 매우 저렴합니다. 그러나 속도 및 국가 커버리지에서 Surfshark가 더 좋습니다.

지원하는 서버는 아래와 같습니다

SERVERS

Surfshark offers 3200+ servers in 100 countries.

Locations in global regions:

The Americas18
Europe46
Asia Pacific27
Middle East & Africa8

Locations in specific countries:

The US25
The UK4
Australia5
Canada3
The Netherlands1
Germany2

tmap 9.15 업데이트

Release Release · flywithu/tmap (github.com) 최신버젼인 tmap 9.15 기준으로 기존 코드를 업데이트 했습니다. 추가 변경 사항은 zoom level 변경 입니다. 내용은 기존에 무조건 zoom level을 한단계 변경 했는데, 이 번 버젼은 고속 (80Km 이상)인 경우만 0.5 level 변경 했습니다. zoom 현재 zoom level 0.5 변경

Read more

카드 실적 확인 알림 – python

GitHub - metaqsol/card 23.03.01 - 카카오 전송도 추가 했습니다.(나에게 보내기만 가능) - 먼저 Misc.py 에서 get_token(myconf['Kakao_Msg']['KEY'].strip())를 실행해서 Token 을 받습니다. - 그다음 card.py를 실행하면 됩니다. 현재는 Text보내기만 가능합니다. 23.02.28 - 여러장의 KB card 를 가졌을 때, 모든 카드를 캡쳐해서 보내도록 수정 했습니다. 아래와 같이 텍스트 정보를 추가 했습니다. 사용 실적만 보여 줍니다. https://www.youtube.com/watch?v=ifl4fVEU4OM

Read more

Youtube premium price by country(2023.Sep) 유투브 프리미엄 국별 가격

이 문서는 본 사이트에서 많은 뷰를 가지는 문서중 하나입니다. 그래서 CJK언어도 추가 했습니다. 튀르키예 - 인도 - 우크라이나 순으로 Family 가격은 좋습니다. 태국은 Lite 요금제가 있는 것이 특이 합니다. This article is one of the most viewed on my website. That's why I've created a global version this time. Also, I'm providing a python script…

Read more

쏘카 vs. 롯데 렌터카 인 제주

이번에 제주도에 여행을 갔다가 쏘카와 롯데렌터카 두개를 모두 빌렸습니다. 원래 계획은 롯데 렌터카만 예약을 했는데. 여행 며칠전에 내린 갑작스러운 눈으로 인해, '렌터카 없는' 앞의 일정을 하기 어려웠기 때문 입니다. 급하게 빌리려다 보니 쏘카가 가격이나 편리성에서 렌트가 쉬웠습니다. 그래서 쏘카 2박, 롯데 2박을 빌렸습니다. 차는 쏘카는 KIA의 소형 SUV 였고, 롯데는 아이오닉 전기차 입니다. 지금까지는 쏘카는…

Read more

tmap 9.12.3

Tmap 9.12.3 기존 수정사항 적용 버젼 입니다. 9.12.3 에서 광고 관련 UX가 변경 되었습니다. 그래서 기존과 유사하게 광고판의 크기를 줄였습니다. 그리고 기존 버젼과 동일하게 '더보기' 없이 아이콘이 나옵니다. 최근에 9.13 이 나온것 같은데 1월말까지 바쁠 예정이라.... 2월에 시간나면 업데이트 예정입니다. 여기서 다운 로드 하시면 됩니다. Releases · flywithu/tmap (github.com) 현재 - '더보기' 버튼 및 큰…

Read more