본문 바로가기

Internet Protocol Version 4 (TCP/IPv4)

벌새::Analysis 2015. 10. 23. 21:56 고클린 업데이트 기능을 이용한 파밍(Pharming) 악성코드 유포 주의 (2015.10.23) 국내 최대 사용자 수를 가지고 있는 고클린(GoClean) PC 최적화 프로그램이 최근 해킹되어 업데이트 서버를 통해 파밍(Pharming) 악성코드를 유포한 것으로 확인되고 있습니다. 고클린 서버 해킹에 따른 보고 및 사과문 (2015.10.23) 고클린 2.4.4 가짜 업데이트 하면 파밍 금융감독원 뜨네요! MZK로 치료!! (2015.10.23)
벌새::Analysis 2015. 3. 23. 19:56 "정상.exe + 악성.dll" 파일 구성의 파밍(Pharming) 악성코드 유포 주의 (2015.3.23) 2015년에 들어오면서 국내 인터넷뱅킹을 표적으로 한 파밍(Pharming) 악성코드가 정상적인 프로그램의 실행 파일을 이용하여 악성 라이브러리(.DLL) 파일을 로딩하는 DLL Planting 기법으로 진화를 하였습니다. DLL Planting 기법을 사용하는 파밍 악성코드 (2015.3.4) 안랩, 정상 유틸리티 프로그램을 악용한 파밍 악성코드 주의 당부 (2015.3.20) 이에 따라 보안 업체에서 관련 악성코드에 대한 주의를 당부하고 있으며, 현재는 지속적으로 다양한 정상적인 프로그램을 악용하여 유포가 이루어지고 있습니다. 이 글에서는 Daum PotPlayer 프로그램을 악용하여 파밍(Pharming) 악성코드를 활용하는 방법에 대해 살펴보도록 하겠으며, Daum PotPlayer 프로그램은 2..
벌새::Analysis 2015. 1. 27. 19:21 inst.exe 파밍(Pharming) 악성코드 제거 후 인터넷이 안되는 문제 해결 방법 (2015.1.27) 작년 하반기경부터 유포되는 파밍(Pharming) 악성코드는 호스트 파일은 건드리지 않고 DNS 주소를 조작하여 사용자가 인터넷 접속시 (가짜) 포털 사이트 접속시 금융감독원 팝업창을 생성하여 금융 정보를 수집하는 행위를 수행하고 있습니다. 특히 DNS 주소를 조작하는 악성코드에 감염된 경우 악성 파일을 제거한 후 인터넷이 정상적으로 연결되지 않는 문제로 고생을 하는 경우가 있기에 위와 관련된 정보를 전체적으로 살펴보도록 하겠습니다. 검색 도우미 : ORUM 언인스톨 (2014.7.18) [악성코드 분석 리포트] Spyware.PWS.KRBanker.M (2014.10.27) 관련 이슈는 작년에 블로그를 통해 광고 프로그램 설치로 인해 syotom.exe 악성 파일 감염 방식에 대해 간단하게 소개한 적이..
벌새::Analysis 2014. 4. 29. 01:04 DNS 서버 주소 변경을 통한 파밍(Pharming) 사이트 연결 주의 (2014.4.29) ● 해당 정보를 공유해주신 바이러스 제로 시즌 2 보안 카페 매니저(ViOLeT)님께 감사드립니다. 최근 확인되지 않은 악성코드 감염을 통해 네트워크 설정 중 DNS 서버 주소를 변경하여 포털 사이트 접속시 금융감독원 보안 인증창을 생성하는 행위를 확인하였습니다. 이를 통해 사용자가 팝업창에서 표시한 금융기관 접속시 가짜 은행 사이트로 접속을 유도하여 금융 정보를 탈취하며, 추가적인 ActiveX 설치를 통해 백도어(Backdoor)에 감염되는 문제가 발생할 수 있습니다. 확인된 DNS 서버는 네트워크 설정 중 "Internet Protocol Version 4 (TCP/IPv4)" 속성값의 "기본 설정 DNS 서버" 주소를 통신사에서 제공하는 주소가 아닌 "107.183.16.***" IP 주소로 변경..
벌새::Security 2014. 4. 27. 20:47 공유기 취약점을 이용한 "악성어플 치료서비스" 경고창 생성 주의 (2014.4.27) 최근 공유기를 사용하는 사용자를 대상으로 웹 사이트 접속시 "악성어플 치료서비스" 경고창을 생성하여 "맞춤형 전용 백신 S.S Checker" 악성앱을 다운로드하도록 유도하는 사례가 확인되어 주의가 요구됩니다. ▷ KISA 사칭 악성앱 주의…공유기 취약점 이용 (2014.4.27) 한국인터넷진흥원(KISA)이 발표한 정보에 따르면 유무선 공유기를 사용하는 사용자 중 공유기 관리자 계정을 설정하지 않고 사용하는 과정에서 공격자에 의해 공유기 DNS 주소를 변경하여 "악성어플 치료서비스" 경고창 생성을 통해 "맞춤형 전용 백신 S.S Checker" 링크를 통해 추가적인 악성앱을 설치할 수 있다고 안내하고 있습니다. 현재 확인된 추가적인 감염 환경의 경우 안드로이드(Android)용 스마트폰 사용자 이외에 ..
벌새::Analysis 2014. 4. 19. 19:43 백도어(Backdoor) 설치를 시도하는 "mspop 1.0" 광고 위장 프로그램 유포 주의 (2014.4.19) 2014년 4월 16일경부터 광고 프로그램의 설치가 이루어지는 제휴 프로그램 방식으로 광고 프로그램으로 위장한 악성코드가 유포되고 있는 부분을 발견하였으며, 주말을 이용하여 추가적인 악성 파일 다운로드 및 설치를 통해 원격 서버(C&C)와 통신을 시도하고 있기에 살펴보도록 하겠습니다.대표적인 유포처는 스팸(Spam) 블로그 등을 통해 정상적인 소프트웨어를 다운로드하는 과정에서 추가적으로 설치를 유도하는 제휴 프로그램 중 "그리드" 항목을 통해 설치가 이루어지고 있으며, 해당 "줌파일 다운로더"는은 기존에도 "나라소프트"와 같이 유사 변종을 유포하였던 것으로 확인되고 있습니다. ▷ 국내 악성코드 : Windows todayx86 (2012.11.29) ▷ 국내 악성코드 : Windows ctpop (201..

티스토리툴바