본문 바로가기

Gh0st

벌새::Analysis 2013. 10. 10. 12:43 "112.121.188.18" IP를 통해 유포된 백도어(Backdoor) 정보 (2013.10.10) 최근 다양한 유포 경로를 통해 제휴 프로그램에 추가된 "bkpops 1.0" 프로그램(추정)을 통해 추가적인 악성코드를 다운로드하는 것으로 알려진 유포 사례 중 "112.121.188.18" IP 서버에서 다운로드되는 부분에 대해 살펴보도록 하겠습니다.2013년 10월 2일경 악성 프로그램(bkpops 1.0 추정)이 설치된 환경에서 주기적으로 웹 브라우저를 통해 "h**p://kanmay.cafe24.com/gfx.exe" 파일을 다운로드 시도하는 문제가 있었습니다. h**p://kanmay.cafe24.com/a.exe (MD5 : faf2b7c79dbfee089cf75423af8f8748) - ESET : a variant of Win32/Packed.NoobyProtect.O (VT : 7/48)..
벌새::Security 2013. 9. 18. 11:47 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2013-3893 (2013.9.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저의 "MSHTML Shim Workaround" 제로데이(0-Day) 보안 취약점(CVE-2013-3893)을 이용하여 일본(Japan)에서 악성코드 유포 행위가 이루어지고 있다는 소식입니다. ▷ Microsoft Security Advisory (2887505) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2013.9.17) 해당 보안 취약점(CVE-2013-3893)은 Internet Explorer 웹 브라우저의 모든 버전에 영향을 줄 수 있으며, 현재는 Windows XP와 Windows 7 운영 체제를 중심으로 한 In..
벌새::Analysis 2012. 8. 2. 15:34 제로보드 게시판 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.8.2) 국내 인터넷 사이트에서 많이 사용하는 제로보드(ZeroBoard) 게시판의 보안 취약점을 이용하여 인터넷뱅킹 악성코드가 유포되는 것을 확인하였습니다. 유포 방식을 살펴보면 Adobe Flash Player, Oracle JRE 보안 패치가 이루어지지 않은 환경에서 특정 인터넷 게시판에 접속할 경우 자동으로 감염되는 것을 확인할 수 있습니다. index.html (avast! : JS:Downloader-BPE [Trj]) RJsfJl7.jpg (Microsoft : Exploit:Java/CVE-2011-3544.FF) hot4989.exe (MD5 : 6591831caf499a2e33a2950166f45c2f) - AhnLab V3 : Dropper/Win32.Banki (VirusTotal : 21/..
벌새::Analysis 2011. 11. 14. 13:55 네이트온(NateOn) 메신저 악성코드 : play.exe (2011.11.14) 반 년 가까이 네이트온(NateOn) 메신저의 쪽지 등을 통해 악성코드 유포에 대한 내용을 다루지 않고 있었으나, 최근 주말을 통해 비디오를 볼 수 있다는 메시지와 함께 특정 악성 링크(URL)를 통해 악성 파일을 유포하는 행위가 확인되었습니다. 다운로드된 play.exe(MD5 : 1b727875495c57f29d6890727ccf6915) 파일은 "Ghost Security Unified Driver"라는 이름으로 등록되어 있으며, 사용자가 동영상 플레이어 등으로 오해하여 실행시 악성 파일을 설치후 자신은 스스로 삭제 처리가 됩니다. 참고로 해당 파일에 대하여 마이크로소프트(Microsoft) 보안 제품에서는 TrojanDropper:Win32/Farfli.E (VirusTotal : 28/42) 진..

티스토리툴바