본문 바로가기

svchsot.exe

벌새::Analysis 2014. 5. 19. 19:21 울지않는벌새 블로그 광고 배너를 통한 악성코드 유포 소식 (2014.5.19) 광고를 게시하는 블로그의 숙명인 광고 배너를 통한 취약점(Exploit) 방식의 악성코드 유포가 울지않는벌새 블로그에서 2014년 5월 18일 오후 5시~8시까지 최소 3시간 이상 유포가 이루어진 것으로 확인되었습니다. 유포 사실은 바이러스 제로 시즌 2 보안 카페 회원님이 제 블로그에 접속하였을 당시 ESET 보안 제품에서 국내 유명 의자 쇼핑몰에 삽입된 악성 스크립트를 JS/Kryptik.AQF 진단명으로 차단하는 모습을 올리면서 확인되었습니다. 개인적으로는 해당 게시글을 확인하지 않은 상태에서 오후 8시경 블로그를 확인하던 중 AhnLab V3 365 Clinic 보안 제품이 ESET 보안 제품과 동일한 URL 주소를 차단하면서 인지하였으며, 즉시 문제가 되는 광고 배너를 모두 제거하여 더 이상 유..
벌새::Analysis 2014. 1. 28. 14:20 웹하드 접속시 인터넷뱅킹 악성코드 유포 주의 (2014.1.28) 최근 2주 연속으로 주말을 이용하여 국내 특정 웹하드 웹 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 사용자의 경우 취약점(Exploit)을 이용한 악성코드 자동 감염을 통해 인터넷뱅킹 악성코드가 설치되는 이슈가 발생하고 있는 것으로 확인되고 있습니다. 이번에 확인된 인터넷뱅킹 악성코드는 감염시 국내 금융 사이트와 유사하게 제작한 파밍(Pharming) 사이트로 납치를 하여 금융 정보를 탈취하는 방식이며, 여전히 사용자 PC에 설치된 응용 프로그램의 보안 업데이트를 하지 않는 사용자들은 쉽게 감염될 수 있습니다. 감염 방식을 살펴보면 웹하드의 특정 소스에 악성 iframe 스크립트를 추가하여 보안 패치가 이루어지지 않은 사용자가 웹하드에 접속할 경우 해킹된 웹 사이트에서 취약점 코드를 받아오..
벌새::Analysis 2013. 7. 18. 14:36 국내 음란 동영상을 이용한 백도어(Backdoor) 유포 주의 (2013.7.18) 토렌트(Torrent) 공유 방식을 이용한 악성코드 유포 방식으로 가장 대표적인 것이 이전에 소개한 시드(Seed) 파일의 확장자명을 "avi.torrent.exe" 패턴과 같은 형태로 한 경우입니다. ▷ avi.torrent.exe 파일을 이용한 광고 프로그램 유포 주의 (2013.7.16) 이런 방식이 통하는 이유는 Windows 탐색기 기본값에서는 "알려진 파일 형식의 파일 확장명 숨기기" 항목이 체크된 상태이기 때문이며, 이로 인하여 exe, dll 등의 파일 확장자가 표시되지 않습니다.(※ 그러므로 반드시 해당 항목의 체크를 해제하시고 PC를 사용하시기 바랍니다.) 오늘 살펴볼 악성 파일은 토렌트 공유 사이트에 국내 음란 동영상을 받을 수 있도록 홍보하는 게시글을 통해 다운로드된 시드(Seed)..

티스토리툴바