본문 바로가기

전체 글

벌새::Analysis 2017. 12. 24. 15:57 KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 2017년 12월 초에 등록된 Windows, Microsoft Office 프로그램의 정품 인증툴로 유명한 KMSPico 10.2.2 버전에 가상 화폐 채굴 기능을 가진 악성코드가 추가되어 유포되고 있다는 해외 정보가 있어 사실 여부를 확인해 보도록 하겠습니다. KMSPico 유사 사이트에서 배포되고 있는 KMSPico 10.2.2 버전 파일(KMSPico 10.2.2 [Daz Team].iso)을 다운로드하여 테스트를 진행하였습니다. 다운로드된 ISO 파일(SHA-1 : f6b698c92713b6551c1c3a4556a969265d4ae1ff - Kaspersky : not-a-virus:AdWare.Win32.StartSurf.aqwo) 내부에는 KMSPico 10.2.2 버전 설치 파일(SHA-1..
벌새::Analysis 2017. 12. 23. 19:38 VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) 최근 국내 오소프트에서 제공하는 VirtualDVD 프로그램이 7.8.0.0 버전으로 업데이트되는 과정에서 "BRTSvc version 1.0.0.0" 제휴 프로그램이 추가되어 이슈가 되었습니다. 최초 이슈가 된 문제의 핵심은 업데이트 과정에서 VirtualDVD 프로그램과 함께 필수적으로 설치되는 제휴 프로그램 형태로 배포가 이루어진 점과 "BRTSvc version 1.0.0.0" 프로그램에 대한 정보를 쉽게 확인할 수 없었다는 점이 아닌가 싶습니다. 논란이 확산되자 제작사에서는 사용자의 선택에 의해 설치가 이루어지도록 배포 방식을 변경하였으며, 이용약관에서도 BRTSvc 스폰서 프로그램은 모네로(Monero) CPU 마이너(Miner) 프로그램이라고 정확하게 밝히고 있습니다. VirtualDVD 7..
벌새::Analysis 2017. 12. 15. 21:37 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) 최근 메일에 포함된 첨부 파일(.egg)을 통해 가상 화폐 채굴 목적의 악성코드를 국내인에게 유포하는 행위가 지속적으로 발견되고 있다는 소식입니다. [주의] 가상화폐 채굴 공격으로 귀환한 비너스락커 랜섬웨어 제작자 (2017.12.5) 연말 채용 구인 공고 내용으로 위장한 가상화폐 채굴 감염 공격 주의 (2017.12.11) 특히 국내인과 동일한 수준의 한국어로 작성된 메일을 통해 첨부된 파일을 실행하도록 유도한다는 점에서 많은 피해가 발생할 가능성이 높다는 점에서, 2017년 12월 14일경에 유포된 관련 메일을 통해 악성코드의 행위를 확인해 보도록 하겠습니다. [안녕하세요 홈페이지에 이미지 도용건으로 메일드립니다(법적책임가능)] 안녕하세요 귀사의 홈페이지에 게시되어 있는 이미지중에 제가 직접 제작한 ..
벌새::Analysis 2017. 12. 12. 20:36 bookmark.html 파일을 이용한 30tab.com 사이트 자동 연결 방식 주의 (2017.12.12) 최근 메일을 통해 웹 브라우저를 실행할 경우 30tab.com 웹 사이트로 자동 연결되는 문제를 해결할 수 있는 방법을 문의해 온 것이 있어서 보내준 로그(Log) 파일을 확인해 보았습니다. 문의하신 사용자의 경우에는 설치된 프로그램이나 실행된 파일에서는 의심스러운 부분이 발견되지 않았는데, 다음과 같은 의심스러운 레지스트리 등록 정보가 추가되어 있는 것을 확인할 수 있습니다. HKEY_USERS\S-1-5-21----1000\Software\Microsoft\Internet Explorer\Main - Start Page = file:///C:/Users/%UserName%/Desktop/bookmark.html 원래 "HKEY_USERS\S-1-5-21----1000\Software\Microsoft..
벌새::Computer & IT 2017. 12. 11. 20:11 바탕 화면 바로 가기 아이콘 화살표 삭제 시 주의할 점 바탕 화면에 생성되는 Windows 기본 아이콘(내 PC, 휴지통 등)과 폴더에는 화살표가 표시되지 않는 반면, 일반적인 프로그램의 바로 가기 아이콘에는 화살표가 표시되어 구분되어 있습니다. 그런데 바로 가기 아이콘에 표시되는 화살표가 보기 싫은 경우 화살표를 제거할 목적으로 다음과 같은 레지스트리 문자열 값을 삭제하는 팁(Tip)이 인터넷 상에서 공개되어 있습니다. HKEY_CLASSES_ROOT\lnkfile - IsShortcut IsShortcut 문자열을 삭제한 후 Windows 재부팅(로그아웃)을 할 경우 다음과 같이 바로 가기 아이콘에 표시되던 화살표가 삭제된 것을 확인할 수 있습니다. 그런데 IsShortcut 문자열이 삭제된 Windows 10 RS2 또는 RS3 운영 체제에서 시작 메뉴..
벌새::Analysis 2017. 12. 2. 21:48 최신 영화 파일로 위장한 .COM 실행 파일을 통한 Orcus RAT 악성코드 유포 주의 (2017.12.2) 2017년 하반기경부터 토렌트(Torrent) 파일 공유 사이트를 통해 꾸준하게 유포되고 있는 Orcus RAT 악성코드가 최근에 RLO(Right-to-Left Override) 방식(오른쪽에서 왼쪽으로 덮어쓰기)을 통해 파일 확장명을 조작하여 실행 파일을 동영상 파일로 위장하여 유포하고 있는 부분을 발견하여 살펴보도록 하겠습니다. Windows 10 속도 향상 패키지로 위장한 Orcus RAT 악성코드 유포 주의 (2017.9.9) 토렌트로 불법 문서 작성 소프트웨어 설치 시 좀비 PC 위험성 증가 (2017.11.16) 우선 Orcus RAT 악성코드는 블로그를 통해 한 번 정보를 공개한 적이 있으며, 최근에는 한글 워드 프로그램과 같은 사용자들이 많이 찾는 프로그램 속에 악성 파일을 추가하여 지속..
벌새::Analysis 2017. 11. 25. 18:36 검색 도우미 : FrontCloud 인터넷 검색 시 사용자가 입력한 키워드 정보 조회 및 접속 사이트를 체크하여 다양한 광고창 생성 등을 수행할 수 있는 국내에서 제작된 FrontCloud 광고 프로그램(SHA-1 : 1da2222d855b53baee1e1c0f27bdf8336bf33a4d)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\ProgramData\NetFramework C:\ProgramData\NetFramework\System.NuGet.Protocol001.bin C:\Users\All Users\NetFramework C:\Users\All Users\NetFramework\System.NuGet.Protocol001.bin C:\Users\%UserName%\AppData\Roaming\FrontC..
벌새::Security 2017. 11. 15. 18:31 업데이트 : Adobe Flash Player 27.0.0.187 Flash 콘텐츠 재생을 위해 설치하는 Adobe Flash Player 플러그인에서 발견된 5건의 긴급 보안 취약점 문제를 해결한 Adobe Flash Player 27.0.0.187 버전이 업데이트 되었습니다. Security updates available for Flash Player : APSB17-33 (2017.11.14) 이번 업데이트에서는 Out-of-bounds 읽기 취약점과 Use-after-Free 취약점을 이용한 원격 코드 실행이 가능한 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3112, CVE-2017-3114, CVE-2017-11213 : Out-of-bounds 읽기 취약점을 이용한 원격 코드 실행 문제 CVE-2017-11215, CVE-..

티스토리툴바