본문 바로가기

전체 글

벌새::Analysis 2017. 4. 16. 14:30 서든 어택(Sudden Attack) 계정 정보 수집 목적으로 유포된 오토에임 악성코드 주의 (2017.4.16) 최근 네이버(Naver) 블로그에 게임핵으로 위장한 악성코드 유포 목적으로 운영되는 것으로 보이는 특정 계정을 통해 서든 어택(Sudden Attack) 온라인 게임에서 사용할 수 있는 오토에임(AutoAim)으로 위장한 악성코드 유포가 확인되어 간단하게 살펴보도록 하겠습니다. 해당 블로그에 작성된 글을 보면 첨부된 파일 실행한 후 반드시 서든 어택 홈 페이지에 접속하여 로그인을 해야한다고 언급하고 있습니다. 또한 백신 프로그램에서 진단될 수 있으므로 실시간 감시 기능을 OFF한 후 다운로드 및 실행하도록 안내하고 있습니다. 특히 다수의 백신 탐지 때문에 비밀번호(1234)가 설정된 EGG 압축 파일을 통해 유포가 이루어지고 있습니다. 오토에임.exe (SHA-1 : ca6a0fb2fd1220ad0be5..
벌새::Analysis 2017. 4. 15. 21:31 네이버 지식인 첨부 파일로 유포된 DDoS 악성코드 주의 (2017.4.15) 2017년 4월 15일 오후 4시 15분경 네이버 지식인에 마인크래프트(Minecraft) 노더스 관련 파일을 EGG 압축 파일로 첨부하여 질문글을 올렸기에 매우 의심이 가서 간단하게 살펴보았습니다. 신노더스.egg 압축 파일 내부에는 노더스.exe 실행 파일이 동봉되어 있으며, 게시자는 반드시 관리자 권한으로 실행하도록 유도하고 있습니다. 노더스.exe (SHA-1 : 300f7943545a27eadcdb58e63392feabd59d845b - AhnLab V3 : Win-Trojan/Scar.109568.U) 노더스.exe 파일 속성값을 확인해보면 중국(China)에서 제작된 툴로 생성된 것으로 보이는 일명 서버(Server) 파일임을 알 수 있습니다. 생성 파일 및 진단 정보 C:\Windows\S..
벌새::Analysis 2017. 4. 14. 20:13 가짜 Internet Explorer 오류 메시지를 이용한 고포류 게임을 노리는 악성코드 유포 주의 (2017.4.14) 최근 특정 웹 사이트에 접속할 경우 가짜 Internet Explorer 웹 페이지 오류 메시지를 생성하여 다운로드되는 파일을 실행할 경우 국내 특정 고포류 게임을 표적으로 악성코드에 감염되는 사례가 공개되어 간단하게 살펴보도록 하겠습니다. 상대방의 패를 엿볼 수 있는 사행성 도박 게임용 악성파일 유포 중! (2017.4.14) 알약(ALYac) 블로그에서 공개한 정보에 의하면 북한(North Korea)말을 사용하는 공격자가 2016년 하반기경부터 국내를 표적으로 지속적인 악성코드 유포가 이루어지고 있음을 간접적으로 언급하고 있습니다. 어떤 방식으로 문제의 웹 사이트로 접속을 유도하는지 알 수 없지만 접속할 경우 "Internet Explorer에서 웹 페이지를 표시할 수 없습니다."라는 전형적인 오류..
벌새::Security 2017. 4. 13. 19:32 "Security Update Guide"로 변경된 마이크로소프트(Microsoft) 보안 업데이트 정보 (2017.4.13) 매월 정기적으로 제공되던 마이크로소프트(Microsoft) 정기 보안 업데이트 정보가 2017년 4월부터 기존과는 다르게 Security Update Guide 서비스를 통해 변경되었습니다. 이로 인하여 울지않는벌새 블로그에서는 매월 정기 보안 업데이트 정보는 통합 정리하지 않을 예정이며, 긴급 보안 업데이트와 일부 중요 보안 이슈에 대해서만 선별적으로 정보를 공개하도록 하겠습니다. 이 글에서는 새롭게 오픈한 보안 업데이트 가이드(Security Update Guide) 서비스를 활용할 수 있는 방법에 대해 간단하게 살펴보도록 하겠습니다. 보안 업데이트 가이드(Security Update Guide)에서는 사용자가 특정 기간에 업데이트된 제품 패치 정보 및 수동 설치 파일을 검색하여 다운로드할 수 있는 ..
벌새::Security 2017. 4. 12. 20:59 업데이트 : Adobe Photoshop CC 2017 (18.1) Adobe 업체에서 제공하는 그래픽 편집 소프트웨어인 Adobe Photoshop CC 2015 버전과 Adobe Photoshop CC 2017 버전에서 발견된 2건의 보안 취약점 문제를 해결한 긴급 보안 업데이트가 이루어졌습니다. Security updates available for Adobe Photoshop CC : APSB17-12 (2017.4.11) 이번 업데이트에서는 악성 PCX 파일을 파싱하는 과정에서 메모리 손상 취약점(CVE-2017-3004)을 이용한 코드 실행 문제와 Windows 운영 체제용 Photoshop 프로그램에서 인용 부호가 없는 검색 경로 취약점(CVE-2017-3005) 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3004 : These updat..
벌새::Security 2017. 4. 12. 20:30 업데이트 : Adobe Acrobat DC & Adobe Acrobat Reader DC 2017.009.20044 Adobe 업체의 PDF 문서 제작 및 편집 기능을 제공하는 Adobe Acrobat DC (= Adobe Acrobat) 제품과 PDF 문서 뷰어 기능을 제공하는 Adobe Acrobat Reader DC (= Adobe Reader) 제품에서 발견된 47건의 보안 취약점 문제를 해결한 Adobe Acrobat DC 2017.009.20044 버전과 Adobe Acrobat Reader DC 2017.009.20044 버전이 업데이트 되었습니다. Security Updates Available for Adobe Acrobat and Reader : APSB17-11 (2017.4.11) 이번 업데이트에서는 Integer Overflow 취약점, 리소스 검색을 위해 사용되는 디렉토리 검색 경로 취약점, ..
벌새::Security 2017. 4. 12. 19:40 업데이트 : Adobe Flash Player 25.0.0.148 Adobe 업체에서 제공하는 웹 브라우저를 통한 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품에서 발견된 7건의 보안 취약점 문제를 해결한 Adobe Flash Player 25.0.0.148 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB17-10 (2017.4.11) 이번 업데이트에서는 Use-after-Free 취약점과 메모리 손상 취약점을 이용한 코드 실행이 가능한 보안 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3058, CVE-2017-3059, CVE-2017-3062, CVE-2017-3063 : These updates resolve use-after-free vu..
벌새::Analysis 2017. 4. 11. 19:42 국내에서 제작되어 공개된 RensenWare 랜섬웨어 정보 (2017.4.11) 최근 디시인사이드 커뮤니티에 본인이 제작한 RensenWare 랜섬웨어(Ransomware)에 감염되었다는 게시글이 올라왔는데 어떤 이유로 해외에서 RensenWare 랜섬웨어 정보가 공유되는 일이 있었습니다. 내가 만든 랜섬웨어에 내가 감염됐다 (2017.4.6) 특히 2015년경부터 급격하게 증가하기 시작한 랜섬웨어(Ransomware)로 인하여 감시가 심한 상태에서 호기심 또는 교육 목적으로 제작되어 소스가 공개되어 악용되는 일이 있기에 더욱 이슈가 된 것 같습니다. 련선웨어 해제 툴 만들었다 (2017.4.7) 제작자의 의도와는 다르게 해외에서 정보가 공유됨에 따라 제작자는 RensenWare 랜섬웨어에 대한 해제툴을 GitHub에 공개한 상태이며, 국내 보안 업체에 관련 정보를 제공하여 피해가 ..

티스토리툴바