구글 Onavo, CM Security 허위 과장 광고 주의

중국 백신업체들의 허위 과장광고가 끊임없이 이어지고 있다. 360 Security부터 CM Security까지 중국 백신업체들은 특정 사이트에 접속할 시 '안드로이드 운영체제가 위험합니다.', '시스템 경고 소프트 웨어 버전이 오래되었습니다', '78% 속도향상' 같은 자극적인 문구를 통해 사용자가 특정앱을 설치하도록 유도한다.

 

특정 사이트에 접속하면 광고 배너를 통해 광고서버로 연결이 되며 안드로이드 팝업창을 통해 <시스템경고!! 당신의 (기종명) 소프트웨어 버전이 너무 오래되었습니다. 구글 Onavo을(를) 설치하면 안드로이드 버전이 5.1.3으로 업데이트 됩니다 (78% 속도향상). 확인을 클릭하고 구글플레이에서 새로운 구글 Onavo을(를) 무료로 설치합니다.> 라는 문구를 띄운다. 당연히 선택버튼은 '확인' 밖에 없어서 스마트폰의 백(Back)버튼을 누르지 않는 이상 '확인'을 누를수밖에 없다.

 

확인을 누르면 구글 플레이스토어를 통해 CM-Security라는 백신으로 연결된다. 참고로 안드로이드 5.1.3은 존재하지도 않는 버전이며 당연히 CM Security라는 백신을 통해 안드로이드 시스템을 업그레이드 할수도 없다.

 

참고로 360 Security나 Du Battery Saver도 이와 유사한 광고를 한다고 하니 이런 광고에 속아서 설치하는 일은 없도록 하자. 이런 광고가 나타나면 휴대폰 뒤로가기 버튼을 살포시 눌러주면 된다.

 

 

 

 

 

아래는 CM Security가 요구하는 권한 목록

 

 

• 웹 북마크 및 기록 읽기
• 실행 중인 앱 검색

• 기기에서 계정 검색
• 계정 추가 또는 삭제

• 기기에서 계정 검색
• 주소록 읽기
• 주소록 수정

• 정확한 위치(GPS 및 네트워크 기반)
• 대략적인 위치(네트워크 기반)

• 내 문자 메시지 수정(SMS 또는 MMS)
• 문자 메시지 받기(SMS)
• SMS 메시지 보내기
• 내 문자 메시지 읽기(SMS 또는 MMS)
• 문자 메시지 받기(WAP)

• 휴대전화 상태 및 ID 읽기
• 통화 기록 쓰기
• 통화 기록 읽기
• 전화번호로 직접 전화걸기
• 발신전화 경로 전환

• USB 저장소의 콘텐츠 수정 또는 삭제
• USB 저장소의 콘텐츠 읽기

• USB 저장소의 콘텐츠 수정 또는 삭제
• USB 저장소의 콘텐츠 읽기

• 사진과 동영상 찍기

• Wi-Fi 연결 보기

• 휴대전화 상태 및 ID 읽기
• 다른 앱 종료

• 인터넷에서 데이터 받기
• 구성 요소 사용 통계 업데이트
• 홈 설정 및 바로가기 읽기
• 홈 설정 및 바로가기 읽기
• 알림 없이 파일 다운로드
• 홈 설정 및 바로가기 쓰기
• 홈 설정 및 바로가기 쓰기
• 진동 제어
• 시작할 때 실행
• 기기에서 계정 사용
• 다른 앱 위에 그리기
• 웹 북마크 및 기록 쓰기
• 블루투스 기기와 페어링
• Wi-Fi 연결 및 연결 해제
• 네트워크 연결 변경
• 기기가 절전 모드로 전환되지 않도록 설정
• 다른 앱 종료
• 시스템 설정 수정
• 바로가기 설치
• 블루투스 설정에 액세스
• 배터리 통계 확인
• Google 서비스 구성 읽기
• 네트워크 연결 보기
• 앱 저장공간 계산
• 모든 앱 캐시 데이터 삭제
• 오디오 설정 변경
• 완전한 네트워크 액세스
• 바로가기 제거