본문 바로가기

Exploit.SWF.ShellCode.Gen

벌새::Analysis 2011. 10. 29. 13:14 웹 사이트 변조로 인한 시스템 점검 중인 사이트를 통한 유포 (2011.10.29) 국내 온라인 게임 넥슨(Nexon) 메이플스토리(MapleStory) 팬 사이트로 알려진 모 사이트가 최근 외부 공격으로 인해 악성코드가 유포됨에 따라 시스템 점검 상태로 전환을 하고 있는 것을 확인하였습니다. 이런 경우 일반적으로 해당 사이트에 접속할 경우 시스템 점검 안내 메시지와 관련된 그림 파일 하나만 노출되어 실제 감염으로 연결되는 경우는 쉽게 발견되지 않았던 것으로 기억됩니다. 그런데 해당 사이트 메인 소스를 확인해보면 악성 스크립트(cccc.html)이 추가되어 있으며, 실제 사이트를 방문할 경우 Internet Explorer 웹 브라우저 및 Adobe Flash Player 보안 패치가 제대로 설치되어 있지 않은 경우 자동으로 감염이 발생하는 것을 확인할 수 있습니다. 파일명 보안 제품 ..
벌새::Analysis 2011. 10. 28. 17:01 배치 파일(.bat)을 이용한 온라인 게임 계정 정보 수집 악성코드 유포 (2011.10.28) 어제 오전 블로그에 등록한 광고를 통해 악성코드가 유포되고 있었다는 정보가 들어와 확인해보니, Internet Explorer 9 버전에서는 노출이 되지 않던 악성 스크립트이 Internet Explorer 6 / 7 / 8 버전으로 접속할 경우 다수 유포가 되고 있었습니다. 이에 따라 급히 해당 블로그 광고를 제거하였으며, Internet Explorer 웹 브라우저와 Adobe Flash Player 패치가 제대로 설치되어 있지 않은 사용자의 경우 감염이 있었을 것으로 판단됩니다. 이미 과거에도 블로그에 등록한 광고 콘텐츠를 통해 악성코드가 유포되는 사례가 있었기에 블로그를 운영하시는 분들은 더욱 주의가 요구됩니다. 해당 악성코드는 주말에 집중적으로 유포되는 것들로 최근에는 평일에도 심심찮게 발견되고..
벌새::Analysis 2011. 8. 29. 15:26 imm32.dll, ws2sock.dll 악성 파일을 이용한 온라인 게임 계정 정보 유출 (2011.8.29) 주말이 지나고 월요일로 넘어온 상태에서도 국내 웹하드 해킹을 통한 온라인 게임 계정 정보를 유출하는 악성코드 유포 행위가 계속적으로 이루어지고 있습니다. 이번 악성코드의 경우에는 정상적인 imm32.dll(Windows XP IMM32 API Client DLL) 시스템 파일을 패치하는 과정에서 기존과 다르게 백업된 imm32.dll 파일까지 감염시켜 복원하는 과정을 어렵게 하고 있는 것이 특징입니다. 파일명 보안 제품 진단명 z.html ALYac 2.0 Exploit.JS.Iframe.J v.html ALYac 2.0 Exploit.JS.Mult.Swf.L main.swf ALYac 2.0 Exploit.SWF.ShellCode.Gen c.html AntiVir HTML/Shellcode.Gen x...
벌새::Analysis 2011. 8. 18. 14:19 온라인 결제 대행 사이트 계정 정보 수집 악성코드 유포 주의 (2011.8.18) 저번 주말을 이용하여 해킹된 인터넷 사이트를 통한 악성코드 유포 중 국내 특정 온라인 음악 사이트 업데이트 서버 변조를 통한 악성코드에 감염되는 사례에 대해 살펴보도록 하겠습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 해당 악성코드 감염은 기존과 마찬가지로 Internet Explorer 웹 브라우저 취약점 CVE-2010-0806과 Adobe Flash Player 취약점 CVE-2011-2110을 이용한 악성 스크립트가 동원되었습니다. 파일명 보안 제품 진단명 q.html ALYac 2.0 Exploit.JS...
벌새::Analysis 2011. 8. 6. 12:44 블로그 광고 배너를 통한 imm32.dll, xp32.dll 악성코드 유포 (2011.8.6) 최근 3주 연속 주말을 이용하여 국내 블로그에 게시되는 특정 광고 배너를 통한 악성코드 유포 행위가 계속되고 있습니다. 블로그 광고 배너를 통한 온라인 게임 악성코드 유포 (2011.7.24) 블로그 광고 배너를 통한 imm32.dll, shell64.dll 악성코드 유포 (2011.7.30) 해당 유포는 금요일 야간부터 시작되어 월요일 새벽경까지 진단을 우회할 목적으로 2회 이상 변종을 유포하고 있습니다. [악성코드 유포 경로] h**p://banner.**get.co.kr/ads/adgetS2.js ㄴ h**p://bn.weather*.co.kr/kep/meq.html ㄴ h**p://bn.weather*.co.kr/kep/q.html ㄴ h**p://bn.weather*.co.kr/kep/q.js ..
벌새::Analysis 2011. 8. 3. 19:57 해킹된 웹 사이트 접속시 보안 취약점을 이용한 백도어 설치 주의 (2011.8.3) 주말마다 이루어지는 국내 웹 사이트 해킹을 통한 악성코드 유포 행위는 대체로 온라인 게임 계정 정보 탈취를 목적으로 하고 있으며, 한 번 해킹된 사이트는 취약점 수정이 이루어지지 않는 경우 매주 계속적으로 유포가 이루어지는 특징이 있습니다. 이번에는 평일 국내 모 언론 사이트를 통해 Adobe Flash Player 취약점과 Internet Explorer 웹 브라우저 취약점을 이용한 악성 스크립트를 이용한 유포 행위가 확인이 되었는데, 기존과 다르게 온라인 게임 계정 탈취 목적이 아닌 백도어(Backdoor) 감염을 통한 좀비 PC 확보 차원으로 보입니다. [악성코드 유포 경로] h**p://www.kook**.co.kr/comm/main.js ㄴ h**p://825***.com/wm/ ㄴ h**p:/..
벌새::Analysis 2011. 7. 23. 13:35 온라인 게임 계정 탈취 목적의 ws2help.dll, Sleep.dll 악성코드 유포 (2011.7.23) 매주 주말마다 벌어지는 중국발 온라인 게임 계정 탈취 목적의 악성코드 유포가 꾸준히 발견되고 있습니다. 이번 시간에는 6월경부터 발견되고 있는 것으로 알려진 ws2help.dll 시스템 파일 패치 및 Sleep.dll 파일을 이용한 보안 제품 무력화와 온라인 게임 계정 정보 수집에 대한 내용을 살펴보도록 하겠습니다. ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 시스템 파일 교체 악성코드는 계속 변화 중... (2011.7.18) 해당 악성코드와 관련된 이전의 게시글을 함께 참고하시면 이해하시는데 도움이 되시리라 생각됩니다. [악성코드 유포 경로] h**p://www.ci**se***.com/common/com_cineseoul.js ㄴ h**p://2..

티스토리툴바