벌새::Analysis
2012. 4. 21. 22:52
배틀넷(Battle.net) 계정 정보를 수집하는 온라인 게임 악성코드 유포 주의 (2012.4.21)
이번 주말에 유포되는 온라인 게임 계정 정보를 수집하는 악성코드 유포 중 언론사, 커뮤니티, 블로그에서 많이 이용되는 광고 서버를 통해 유포되는 사례를 확인해 보도록 하겠습니다. ▷ kill.sys, ws2help.dll 파일을 이용한 계정 정보 수집 주의 (2011.11.13) 특히 이번 악성코드는 기존의 kill.sys + ws2help.dll 방식에서 변화가 있으며, 온라인 게임 중 배틀넷(Battle.net) 계정 정보를 수집하는 동작을 확인할 수 있었습니다.(※ 예전부터 WOW(World of WarCraft) 계정 정보 수집 행위는 존재하였으므로 새로운 것은 없습니다. 단지 디아블로 3(Diablo 3) 테스트도 있고 하니.. ) 유포 방식은 Windows, Adobe Flash Player,..
