본문 바로가기

문화 상품권

벌새::Analysis 2014. 1. 9. 19:27 변조된 파일팝 다운로더를 통한 온라인 게임핵 유포 사례 (2014.1.9) 최근 국내 인터넷 사용자를 대상으로 유포되는 온라인 게임핵, 인터넷뱅킹 악성코드는 취약점(Exploit)을 이용한 유포 방식과 더불어 광고 프로그램을 통한 유포가 활발하게 이루어지고 있다는 소식이 전해지고 있습니다. ▷ [주의]애드웨어를 통한 메모리해킹 KRBanker 변종 악성파일 유포 (2013.12.23) ▷ [긴급]애드웨어 끼워팔기식의 메모리해킹 기법의 악성파일 급증 (2014.1.6) 국내에서 제작된 광고 프로그램을 이용한 악성코드 유포 방식은 기존부터 발견이 되고 있었지만, 최근에는 공격적으로 관리가 부실한 광고 프로그램을 이용하여 유포에 활용하고 있는 것 같습니다. 그 중에서도 2013년 5월경부터 현재까지 변조된 광고 프로그램 배포 목적으로 제작된 "파일팝 다운로더" 파일을 통해 온라인 게..
벌새::Security 2013. 3. 26. 19:00 안카메라(Ancamera)를 통한 온라인 게임핵 유포 사과문 (2013.3.26) 지난 주말을 이용하여 (주)이비즈네트웍스 업체에서 제공하는 회원 가입을 통해 사용할 수 있는 화면 캡처 프로그램 안카메라(Ancamera) 프로그램의 업데이트 파일 변조를 통한 온라인 게임핵(OnlineGameHack) 악성코드 유포와 관련된 사과문이 게재되었습니다. ▷ [오류] 안카메라 서비스 이용장애 사과문 (치료방법 안내) (2013.3.23) ▷ 안카메라(AnCamera), 변조된 업데이트 파일에서 생성되는 온라인게임 스파이웨어 감염 주의!! (2013.3.25) 2013년 3월 22일 금요일 오후 9시경부터 3월 24일 이후까지 감염을 유발하였을 것으로 추정되는 해당 악성코드로 인하여 온라인 게임, 문화 상품권 등의 계정 정보가 유출되는 사고가 발생하였을 것으로 보입니다. 당시 유포 조건으로는 ..
벌새::Analysis 2012. 8. 18. 22:26 usp10.dll + ws2help.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.8.18) 2012년 8월 초부터 온라인 게임 악성코드 유포에 usp10.dll 시스템 파일로 위장한 방식을 이용하는 행위가 확인되었으며, 이번 주말에는 대량의 usp10.dll 복제 파일 생성과 중복 감염을 유발하는 방식으로 감염 PC를 유지하려는 사례에 대해 살펴보도록 하겠습니다. 원래 usp10.dll 시스템 파일을 악용한 사례는 기존에도 존재하였던 것으로 알고 있으며, 정상적인 시스템에서는 "C:\WINDOWS\system32\usp10.dll" 파일(Uniscribe Unicode script processor) 위치에 존재합니다. 또한 그 외의 응용 프로그램 폴더(※ MS Office 폴더) 및 윈도우 폴더에 usp10.dll 파일이 존재할 수 있습니다. ▷ lpk.dll, usp10.dll 시스템 파일..
벌새::Analysis 2012. 2. 4. 19:22 wshtcpip.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.2.4) 이번 주말을 기점으로 중국발 계정 정보 수집 목적의 악성코드가 wshtcpip.dll 시스템 파일을 패치하는 방식으로 새롭게 변경이 이루어져서 유포가 이루어지고 있는 것이 확인되고 있습니다. ▷ version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 이는 기존의 version.dll + safemon.dll 유포 방식에서 변화를 준 형태로 이전에 작성한 분석 내용을 함께 참고하시기 바랍니다. 이번에 사용된 "C:\WINDOWS\system32\wshtcpip.dll" 시스템 파일은 "Windows Sockets Helper DLL" 기능을 하며, 보통 외부 네트워크와 연결된 프로세스에 추가되어 동작하는 것으로 판단됩니다. 실제로 감염되지 않은 정상..
벌새::Analysis 2012. 1. 17. 16:30 version.dll + safemon.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2012.1.17) 최근 국내 웹 사이트 변조를 통해 유포되고 있는 온라인 게임 및 계정 정보 수집을 목적으로 하는 악성코드가 기존에 많이 활용되던 ws2help.dll 시스템 파일 패치 방식에서 version.dll 시스템 파일 패치로 변화가 이루어지기 시작하였습니다. 시스템 폴더 내에 위치하는 version.dll(Version Checking and File Installation Libraries) 파일은 어플리케이션(application)에 의한 윈도우 버전 체크을 위한 API를 포함한 시스템 파일입니다. 해당 version.dll 파일은 다양한 프로세스에 삽입되는 방식으로 시스템 시작시 자동으로 추가되며, 만약 시스템 폴더에 version.dll 파일이 존재하지 않을 경우에는 시스템 부팅 과정에서 블루 스크린(B..
벌새::Analysis 2011. 12. 10. 19:50 Oracle JRE 취약점을 이용한 온라인 게임 악성코드 유포 주의 (2011.12.10) 이번 주말을 이용하여 유포가 이루어지고 있는 온라인 게임 및 문화 상품권 계정 탈취 목적의 악성코드 유포 방식이 Oracle JRE(Java Runtime Environment) 취약점(CVE-2011-3544)을 이용하고 있는 부분을 확인하였습니다. 업데이트 : Java SE Runtime Environment(JRE) 6 Update 29 & 7 Update 1 (2011.10.19) Oracle JRE 플러그인 취약점과 관련하여 10월 19일에 최신 보안 패치를 공개하였으며, JRE 6 Update 27 또는 JRE 7 Java SE 이하 버전을 사용하는 사용자의 경우 자동으로 감염될 것으로 추정됩니다. 기존의 경우 Adobe Flash Player 취약점과 Internet Explorer 웹 브라..
벌새::Analysis 2011. 11. 20. 13:46 포털 사이트 메인 광고 배너를 통한 악성코드 유포 주의 (2011.11.20) 2011년 10월 하순경부터 주말을 기점으로 네이버(Naver) 메인 화면에 접속을 할 경우 avast! 보안 제품에서 JS:Iframe-DO [Trj] 진단명으로 악성코드 진단을 한다는 정보가 나오기 시작하였습니다. 어베스트가 계속 특정페이지만 이러한 창이뜹니다 (2011.10.22) 당시 개인적으로 확인하였을 때에는 유포 지점을 정확하게 찾을 수 없었으며, 메인 화면에 포함된 특정 외부 광고 또는 인터넷 쇼핑몰과 관련된 링크를 통해 불규칙적으로 구현되는 증상이 아닌가 의심이 되었습니다. 그러다가 어제(19일) 저녁 네이버 메인 화면에 접속할 경우 Kaspersky 보안 제품에서 HEUR:Trojan.Script.Iframer 진단명으로 또 다시 진단되는 이슈가 발생하여 유포와 관련된 부분을 확인하였습..
벌새::Analysis 2011. 11. 16. 19:12 Anti-VM 기법을 이용한 계정 정보 수집 악성코드 유포 주의 (2011.11.16) 최근 Adobe Flash Player, Internet Explorer 웹 브라우저 취약점을 이용한 악성코드 감염 행위 중 가상 환경(VMware, Oracle VM VirturalBox)에서는 동작하지 않는 Anti-VM 기법이 포함된 악성코드 유포 행위를 확인하였습니다. 참고로 위와 같은 가상환경에서의 분석을 방해할 목적으로 배포되는 행위는 이전부터 종종 발견되었다고 하며, 개인적으로는 그동안 잘 피해 다니다가 이제서야 실제 보게 되었습니다. 취약점을 이용한 악성 스크립트를 통해 최종적으로 다운로드된 파일(MD5 : f4813d8a2761591ed4e1c07f1f6eedfb)은 중국 소프트웨어 업체에서 발행한 "Zhuhai Kingsoft Software Co.,Ltd" 유효하지 않은 디지털 인증서..

티스토리툴바