본문 바로가기

baduki.exe

벌새::Analysis 2015. 3. 15. 20:17 국내 유명 보안 블로그 접속을 체크하는 국내 악성 시스템 최적화 프로그램 (2015.3.14) 최근 Ec0nomist's Lab. 블로그를 통해 국내에서 유포되는 스마트 프로세스(Smart Process)라는 시스템 최적화 프로그램이 보안 블로그 접속을 감시하는 등의 매우 의심스러운 동작을 한다는 정보가 공개되었습니다. 스마트 프로세스 애드웨어에서 탐지하는 사이트 및 분석 도구 (2015.3.10) 스마트 프로세스(Smart Process)는 2015년 2월경부터 유포가 이루어지고 있었던 것으로 기억되고 있으며, Ec0nomist님의 분석 내용처럼 전형적인 악성코드의 냄새를 풍기고 있기에 관련된 정보를 살펴보도록 하겠습니다. 대표적인 배포 방식을 확인해보면 블로그 또는 공개 자료실을 통해 다운로드되는 "Postmedia Co.,Ltd" 디지털 서명이 포함된 파일 실행시 사용자가 제대로 인지하지 못..
벌새::Analysis 2014. 10. 27. 21:26 불법 사이트 접속시 자동 다운로드되는 cassgameInstaller.exe 악성 파일 주의 (2014.10.27) 2014년 9월 9일경부터 특정 불법 게임 사이트 접속시 자동으로 다운로드되는 cassgameInstaller.exe 악성 파일을 통해 특정 게임 및 정보 유출, DDoS 공격 등 다양한 악의적 기능을 수행할 수 있는 악성코드 유포 사례에 대해 살펴보도록 하겠습니다.(※ 해당 정보는 분석글 작성하는 시점에서도 유효한 공격이므로 호기심에 접속하는 일이 없도록 주의하시기 바랍니다.) 문제의 불법 게임 웹 사이트 접속과 동시에 자동으로 웹 서버에서 cassgameInstaller.exe 악성 파일이 다운로드되고 있으며, 실제 웹 사이트를 신뢰하는 불법 도박 게임 이용자는 파일을 실행할 가능성이 존재합니다. [사이트 변조] 제이쿼리(JQuery)함수를 이용한 악성코드 다운로드 방식 주의!! (2014.10.7)..
벌새::Analysis 2013. 9. 3. 12:00 가짜 MS 파일(svchost.exe)로 위장한 온라인 게임을 노리는 악성코드 유포 주의 (2013.9.3) 일전에 국내 유해 사이트 차단 프로그램(iSafePlus ver 2.0 → Internet Explorer ISPSvc)을 배포하는 과정에서 사용자 몰래 설치되는 "FGSVC32(freeguService32)" 악성 서비스를 통해 악성 프로그램이 유포된다는 정보를 공개한 적이 있었습니다. ▷ iSafePlus ver 2.0 설치시 추가되는 FGSVC32.exe 악성 파일 주의 (2013.6.30) ▷ 알약(ALYac) 아이콘으로 위장한 Win-Trojan/Urelas 악성코드 유포 주의 (2013.7.3) ▷ 검색 도우미 : Wellbinga System (2013.7.22) 그런데 최근 일요일(2013년 9월 1일)을 이용하여 가짜 마이크로소프트(Microsoft) 관련 파일로 위장한 악성코드가 유포되..
벌새::Software 2012. 6. 11. 20:16 MBR 보호 프로그램 : nProtect MBR Guard 3.0.1.5 작년(2011년) 3월에 발생한 북한발 DDoS 공격시 최종 단계에서 감염된 PC의 하드 디스크 드라이브를 파괴할 목적으로 MBR(Master Boot Record) 변조를 하는 행위로 인하여 nProtect 보안 업체에서는 nProtect MBR Guard 제품을 출시한 적이 있었습니다. ▷ MBR 보호 프로그램 : nProtect MBR Guard 2.0.1.4 (2011.3.16) 그 후 국내의 경우 2011년 하반기경부터 국내를 표적으로 하는 악성코드 중 감염시 MBR 변조를 하는 온라인 게임 관련 악성코드가 발견되고 있다는 정보를 국내 보안 업체를 통해 확인할 수 있게 됩니다. ▷ MBR (Master Boot Record) 을 감염시키는 온라인 게임핵 악성코드 발견 (2011.9.16) ▷ [..
벌새::Analysis 2012. 3. 12. 17:29 제휴(스폰서) 프로그램을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.12) 최근 국내 공개 자료실 방식으로 운영되는 서버에서 제공하는 소프트웨어를 다운로드하는 과정에서 추가적인 제휴(스폰서) 프로그램에 등록된 특정 "인터넷 통계" 프로그램을 통해 한게임(Hangame), 피망(PMang) 등을 노리는 악성코드를 설치하는 악의적 행위를 확인하였습니다. ▷ 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 (2011.7.22) 이렇게 설치된 악성 프로그램은 과거에도 광고 프로그램을 통해 설치하였던 사례가 있으며, 이번 역시 한게임 돋보기와 같은 화면 훔쳐보기 수법을 통해 금전적 수익을 노리는 것으로 추정되므로 참고하시기 바랍니다. 현재까지 확인된 해당 악성 파일의 설치 파일은 총 7종으로 유포지가 다수 존재할 것으로 보이며, 설치 파일에 대한 정보는 다음과 같습니다. M..
벌새::Analysis 2011. 7. 22. 16:48 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 작년 하반기부터 개인적으로 유포를 확인하여 최근까지 유사하게 유포가 이루어지고 있는 특정 온라인 게임을 노리는 악성코드 유포와 관련되어 살펴보도록 하겠습니다. 작년과 올해 초에 유포되던 방식은 국내 특정 공개 자료실에서 제공하는 광고 프로그램 내부에 은밀하게 추가되는 방식과 블로그 등을 통해 각종 게임, 소프트웨어 설치 파일 내부에 포함된 광고 프로그램 내부에 포함되어 유포가 이루어졌었습니다. 최근 7월경에도 특정 광고 프로그램을 설치할 경우 설치되는 과정에서 사용자가 인지하기 어려운 방식으로 설치가 진행되는 것을 계속적으로 확인할 수 있었습니다. [mcmst_ma.exe 설치 파일 진단 정보] 1. MD5 : e2b4efb1f91651a04c0c2c24355244cb - avast! : Win32:Do..

티스토리툴바