본문 바로가기

백신 무력화

벌새::Analysis 2016. 5. 13. 21:07 MBR 변조 또는 파일 암호화를 수행하는 Mischa 랜섬웨어 주의 (2016.5.13) 2016년 3월에 공개된 PETYA 랜섬웨어(Ransomware)는 Master Boot Record (MBR) 영역을 변조하여 정상적인 Windows 운영 체제 부팅을 방해하여 금전을 요구하였으며 실제 PC에 저장된 데이터 암호화는 진행하지 않는 형태였습니다. MBR 변조를 통해 부팅을 방해하는 PETYA 랜섬웨어 주의 (2016.3.28) 그런데 최근 PETYA 랜섬웨어의 새로운 변종인 Mischa 랜섬웨어가 등장하였으며, 기존과 다르게 실행 시 관리자 권한으로 실행하지 않고 MBR 변조를 수행할 수 있도록 변경되었습니다. 특히 실행 후 사용자 계정 컨트롤(UAC) 알림창을 생성하여 예(Yes), 아니요(No) 선택에 따라 MBR 변조 또는 파일 암호화 행위가 추가된 것으로 확인되고 있습니다. 알려진..
벌새::Analysis 2015. 10. 23. 21:56 고클린 업데이트 기능을 이용한 파밍(Pharming) 악성코드 유포 주의 (2015.10.23) 국내 최대 사용자 수를 가지고 있는 고클린(GoClean) PC 최적화 프로그램이 최근 해킹되어 업데이트 서버를 통해 파밍(Pharming) 악성코드를 유포한 것으로 확인되고 있습니다. 고클린 서버 해킹에 따른 보고 및 사과문 (2015.10.23) 고클린 2.4.4 가짜 업데이트 하면 파밍 금융감독원 뜨네요! MZK로 치료!! (2015.10.23)
벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..
벌새::Security 2014. 8. 18. 18:53 취약점(Exploit) 방식을 이용한 던전앤파이터 홈 페이지 악성코드 유포 소식 (2014.8.18) 주말을 이용하여 액션 RPG 온라인 게임으로 유명한 던전앤파이터(Dungeon & Fighter) 홈 페이지에 접속한 사용자를 표적으로 한 온라인 게임핵 악성코드가 유포되었다는 소식입니다. 계정 보안 주의 사항 안내 (2014.8.18) 넥슨 던파 홈페이지에서 CVE-2014-0515 악성코드 유포 주의 (2014.8.17) 던전앤파이터 302 리다이렉션 기법 (2014.8.17) 당시 유포 상황을 요약해보면 Adobe Flash Player 13.0.0.182 버전 및 하위 버전이 설치된 PC 환경에서 Internet Explorer 웹 브라우저를 이용하여 던전앤파이터 홈 페이지에 접속할 경우, 악성 스크립트가 포함된 게임 스타트(GAME START) 버튼 노출을 통해 특정 URL 값 요청(302 Fo..
벌새::Security 2013. 11. 26. 23:28 [보안 권고] AhnLab V3 Lite 무료 백신 보안 취약점 - AhnLab V3 Lite 3.1.6.1 (Build 324) (2013.11.26) (주)안랩(AhnLab) 보안 업체에서 제공하는 AhnLab V3 Lite 무료 백신에서 원격 코드 실행이 가능한 보안 취약점 문제가 발견되었다는 소식입니다. ▷ V3 Lite 원격코드 실행 취약점 보안 업데이트 권고 (2013.11.26) 이번 취약점은 악의적으로 조작된 웹 사이트에 AhnLab V3 Lite 무료 백신 사용자가 접속할 경우 백신 무력화를 통한 악성코드 감염을 유발할 수 있는 원격 코드 실행이 가능한 보안 문제입니다. [영향을 받는 소프트웨어 및 업데이트 버전] □ AhnLab V3 Lite 3.1.5.1 (Build 315) 버전 및 하위 버전 → AhnLab V3 Lite 3.1.6.1 (Build 324) 버전 이에 따라 AhnLab V3 Lite 무료 백신 제품에서는 자동 업데이..
벌새::Security 2013. 11. 7. 12:09 Internet Explorer 웹 브라우저 취약점(CVE-2013-3897)을 이용한 악성코드 유포 방지 캠페인 (2013.11.7) 최근 한국인터넷진흥원(KISA), 네이버(Naver), 안랩(AhnLab)이 Internet Explorer 웹 브라우저의 메모리 손상 취약점(CVE-2013-3897)을 이용한 Exploit 방식의 악성코드 유포를 통해 DDoS 공격 및 정보 유출(※ 기업 관리자 계정 수집 기능 포함)을 시도하는 사례가 지속적으로 발생함에 따라 피해 방지를 위한 캠페인을 진행하고 있습니다. ▷ [공지] 인터넷 익스플로러 취약점 악용 악성코드 확산 방지 캠페인 (2013.11.5) ▷ KISA-네이버-안랩, 악성코드 확산 방지 공동대응 (2013.11.5) 해당 Internet Explorer 웹 브라우저 보안 취약점(CVE-2013-3897)은 2013년 10월 9일에 이루어진 MS 정기 보안 업데이트(MS13-080..
벌새::Analysis 2013. 7. 14. 22:13 AncillaryAgent.exe 파일을 이용한 인터넷뱅킹 악성코드 유포 주의 (2013.7.14) 2013년 7월 8일~10일경부터 배포가 이루어지고 있는 것으로 보이는 국내에서 제작된 "ancillary (ts)" 검색 도우미 프로그램의 특정 파일이 변조되어 인터넷뱅킹 악성코드를 설치하는 부분을 발견하였습니다. 문제의 "ancillary (ts)" 검색 도우미 프로그램의 설치 파일(MD5 : 20a8e871c190d5e86bb1d1a5d7666be8)은 ASD 클라우드 기준으로 최소 15,000대 이상 설치된 것으로 추정되고 있습니다. h**p://down.ancill***.kr/down/1.0.0.1/ancillary_ts.dll (MD5 : ef92cec5d21a47141316425d4b051350) h**p://down.ancill***.kr/down/1.0.0.1/AncillaryAgent...
벌새::Analysis 2012. 9. 1. 16:58 PUP 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.9.1) 국내 온라인 게임 사용자의 계정 정보를 표적으로하는 온라인 게임핵(OnlineGameHack) 악성코드 유포가 백신 프로그램의 진단 정책을 이용하여 배포하는 사례가 최근 지속적으로 발견되고 있습니다. 예를 들어 국내에서 제작된 검색 도우미, 유해 차단 프로그램, 코덱(Codec) 등 광고성 프로그램은 백신 프로그램에서 PUP(Potentially Unwanted Program) 진단으로 인하여 개인 사용자의 경우 진단이 되지 않는 경우가 많습니다. 이를 악용하여 공격자는 해당 PUP 프로그램의 업데이트 서버를 해킹하여 악성코드를 유포하며, 백신 프로그램에서는 법적인 문제로 초기 진단에 구멍이 발생할 수 있으리라 판단됩니다. 이번 글에서는 주말을 이용하여 국내에서 제작된 유해 차단 프로그램(****per)..

티스토리툴바