본문 바로가기

taskhost.exe

벌새::Analysis 2016. 9. 4. 19:24 카카오톡(KakaoTalk) 파일로 위장한 백도어(Backdoor) 유포 정보 (2016.9.4) 최근 네이버 지식인, 커뮤니티에 감염 경로를 알 수 없는 방식으로 카카오톡(KakaoTalk), Skype 관련 파일처럼 위장하여 실행되는 악성코드에 대한 정보가 올라오는 경우가 확인되고 있습니다. [긴장] KakaoTalk.exe 바이러스가 돌고있습니다. (2016.9.3) 해당 악성코드에 대한 정보 확인을 위해 Ec0nomist's Lab. 보안 블로그 운영자님으로부터 기초 정보를 받아서 유포 방식 및 전반적인 부분에 대해 간단하게 살펴보도록 하겠습니다. 우선 감염 유포처는 확인할 수 없지만 토렌트(Torrent)와 같은 파일 공유 방식으로 유포가 이루어지고 있는 것으로 보이며, 실제 다음과 같이 감염 시 한컴오피스 설치와 관련된 부분을 발견할 수 있었습니다. 사용자가 인터넷 상에서 임의의 파일을 다..
벌새::Analysis 2013. 12. 21. 13:55 Spam 메일 : RingCentral 발송 관련 New Fax Message 첨부 파일 주의 (2013.12.21) 해외 클라우드 기반 모바일, 팩스, 이메일 통신을 위한 전화 시스템 관련 서비스를 운영하는 RingCentral 업체에서 발송한 것으로 위장한 악성 스팸 메일이 다수 국내에 유포 중인 것으로 확인되고 있습니다. 수신된 이메일의 제목은 "New Fax Messange on 월/일/년도" 형태로 등록되어 있으며, RingCentral 업체에서 발송한 메시지를 보기 위해서는 첨부 파일(fax.zip)을 오픈하도록 유도하고 있습니다. fax.pdf.exe (MD5 : 28cf295e5ba64a341379887f16c85895) - AhnLab V3 : Trojan/Win32.Zbot (VT : 36/44) fax.pdf.exe (MD5 : d797fe43ef83ebc77dc457619b6574fc) - AhnL..
벌새::Analysis 2013. 8. 15. 13:24 Spam 메일 : You have received a secure message from Bank Of America (2013.8.15) Bank of America 금융 회사에서 발송한 이메일로 위장하여 보안 메시지 관련 첨부 파일을 다운로드 및 실행하도록 유도하는 악성 이메일이 국내에서 발견되고 있으므로 주의하시기 바랍니다. 해당 이메일의 제목은 "You have received a secure message from Bank Of America"로 되어 있으며, 내부에는 보안 메시지 관련 첨부 파일(secure_message_08142013_89410112447388815.zip)을 다운로드하여 실행하도록 유도하고 있습니다. ZIP 압축 파일로 제작된 첨부 파일을 오픈하면 PDF 문서 아이콘으로 등록된 실행 파일(secure_message_08142013_{DIGIT[17]}.exe)이 포함되어 있으며, 해당 파일(MD5 : abaf..

티스토리툴바