본문 바로가기

벌새::Analysis

벌새::Analysis 2024. 10. 4. 21:14 유사한 파일 다운로드 페이지를 이용한 정보 탈취 악성코드 주의 최근 인터넷 검색을 통해 사용자가 원하는 파일 다운로드 과정에서 유사한 다운로드 페이지로 연결하여 정보 탈취 악성코드 다수를 설치하는 사례를 살펴보도록 하겠습니다. 예를 들어 사용자가 다운로드 페이지에서 "Download" 버튼을 클릭하여 원하는 Office_Installer_and_Office_Installer__v1.18.2b.rar 압축 파일 다운로드를 시도한다고 가정하겠습니다. 해당 Download 버튼을 클릭 시 새 창을 생성하여 다음과 같은 유사한 파일 다운로드 페이지를 추가 생성할 수 있습니다. 위와 같은 유사 다운로드 페이지가 추가 생성되어 사용자가 다운로드(Download) 버튼을 클릭할 경우 압축 파일 다운로드가 이루어집니다. 참고로 최초 사용자가 다운로드 버튼을 클릭 시 다음과 같은 ..
벌새::Analysis 2023. 11. 7. 21:33 한컴오피스 2024 뷰어에 포함되었던 mwBM 광고 프로그램 최근 한컴오피스 2024 버전이 출시된 후 유료로 구매한 프로그램에 광고 프로그램이 포함되어 있다는 소식이 커뮤니티를 통해 공개되었습니다. ▷ [클리앙] 한컴오피스 2024 설치시 자동 설치되는 광고프로그램 제거법(쿠팡 즐겨찾기 제거) (2023.10.29) 그동안 한컴오피스 프로그램에 대해서는 개인적으로 버전별로 꾸준하게 구입하고 있었으나, 이번 버전에 대해서는 설치 제약 등의 문제로 구매를 결정하지 않고 있었기에 한컴오피스 2024 뷰어 프로그램을 통해 살펴보았습니다. 참고로 테스트에 사용된 파일은 2023년 10월 11일에 서명된 한컴오피스 2024 뷰어 설치 파일을 이용하였음을 밝힙니다. 한컴오피스 2024 뷰어 설치를 진행할 경우 "C:\Users\%UserName%\AppData\Local\T..
벌새::Analysis 2023. 7. 15. 20:06 Malware Zero 악성코드 제거 도구로 위장한 정보 유출 악성코드 주의 (2023.7.15) 국내에서 안티바이러스(Anti-Virus) 보안 제품으로 해결되지 않는 악성 프로그램이나 불필요한 광고 프로그램(PUP)을 검사하여 문제를 해결해주고 있는 Malware Zero 악성코드 제거 도구는 공식 사이트를 통해 꾸준하게 현재까지 서비스가 이루어지고 있습니다. ▷ 보조 악성코드 제거 스크립트 도구 : Malware Zero Kit (MZK) (2014.7.12) 그런데 최근 티스토리(Tistory) 블로그를 개설하여 Malware Zero 검사 도구인 것처럼 위장한 악성 파일이 유포된다는 정보가 수집되어 간단하게 살펴보도록 하겠습니다. 개발자가 운영하는 것처럼 운영되고 있는 해당 블로그는 2023년 5월 30일 ~ 2023년 7월 10일까지 5개의 게시글을 통해 다양한 프로그램 소개와 더불어 파일..
벌새::Analysis 2022. 8. 19. 20:40 메일 계정 정보 탈취를 위한 공유 파일 액세스 로그인 유도 메일 (2022.8.19) 최근 국내에서 유포되는 메일 계정 정보 탈취를 위한 피싱(Phishing) 메일 수법에 대해 살펴보도록 하겠습니다. ▷ 견적 의뢰 메일로 MS 계정을 노리는 피싱(Phishing) 메일 주의 (2021.3.16) 이번에 살펴볼 패턴과 가장 유사한 사례가 견적 의뢰 메일로 MS Office 문서 오픈을 위한 로그인을 유도하는 사례가 있으므로 참고하시기 바랍니다. 첫 번째 피싱 메일에서는 한화건설에 재직 중인 직원을 사칭하여 견적을 위한 PDF 문서를 오픈하도록 유도하는 메일입니다. 또 다른 메일의 경우에는 배송 정보 확인을 위해 PDF 문서를 메일 수신자가 오픈하도록 유도하는 메일입니다. 해당 메일에 표시된 PDF 문서 영역을 실제 문서가 아니라 링크로 연결되어 있는 동일한 형태로 메일 수신자가 클릭할 경..
벌새::Analysis 2022. 7. 2. 13:27 AhnLab V3 Lite 무료 백신에 추가된 SmartBridge 광고 프로그램 자동 설치 (2022.7.2) 최근 바이러스 제로 보안 카페에서 제기된 AhnLab V3 Lite 무료 백신 설치 시 광고 기능이 자동 추가되는 부분에 대한 정보를 공개하였습니다. ▷ [바이러스 제로 보안 카페] AhnLab V3 Lite 4.0 설치 시 타사 Smart Bridge 광고 프로그램 설치 확인 (내용 수정) (2022.7.1) 이에 실제 설치되는 방식과 기본적인 광고 동작 방식 및 삭제 방법에 대해 알아보도록 하겠습니다. 안랩(AhnLab) 공식 사이트에서 제공하는 AhnLab V3 Lite 무료 백신을 설치할 경우 추가적인 안내 메시지없이 다음과 같은 광고 프로그램을 2022년 4월경부터 자동 설치합니다. C:\Program Files\AhnLab\V3Lite40\sb C:\Program Files\AhnLab\V3L..
벌새::Analysis 2022. 4. 24. 12:47 Installer 앱 제거 시 Magniber 랜섬웨어의 재실행 방식 2021년 12월 21일경부터 Magniber 랜섬웨어(Ransomware)의 새로운 유포 방식으로 Chrome, Microsoft Edge 웹 브라우저 사용자를 대상으로 웹 사이트 접속 중 .appx 또는 .msi 파일 확장명을 가진 실행 파일을 자동 다운로드하여 사용자로 하여금 실행을 유도하는 방식에 대해 블로그를 통해 소개한 적이 있었습니다. ▷ 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 (2022.3.5) 당시 Magniber 랜섬웨어가 설치 파일(.appx / .msi)을 이용하면서 일반적인 설치형 프로그램처럼 프로그램 목록에 자신을 등록하고 있었습니다. ■ .appx 설치 파일 사례 (2021년 12월 ~ 2022년 2월) ▷ 최신..
벌새::Analysis 2022. 4. 20. 19:21 Daum 비즈니스 회원 로그인을 유도하는 피싱 메일 (2022.4.20) 최근 티스토리(Tistory) 블로그를 통해 공개한 메일을 통해 Daum 비즈니스 회원 로그인 페이지로 위장한 피싱(Phishing) 사이트로 접속을 유도하여 로그인을 하도록 하는 메일이 확인되었습니다. ▷ 다음(Daum) 계정을 노리는 "Duam Customer Care" 피싱 메일 주의 (2018.3.25) ▷ 다음(Daum) 계정을 노리는 "Critical alert for your account ID" 피싱(Phishing) 메일 주의 (2019.11.15) ▷ 다음(Daum) 이메일 해지 경고 메일을 통한 계정 정보 수집 주의 (2020.3.3) ▷ 다음(Daum) 메일 보류 경고 알림 메일을 통한 계정 정보 수집 메일 주의 (2021.7.22) ▷ 이미지 클릭 시 연결되는 다음(Daum) 피싱..
벌새::Analysis 2022. 3. 5. 14:19 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 국내에서 가장 광범위하게 피해를 주고 있는 Magniber 랜섬웨어(Ransomware)가 2022년 2월 22일경부터 사이트 접속 중 긴급 업데이트(Critical Update) 파일을 자동 다운로드하여 사용자로 하여금 실행하도록 유도하는 새로운 방식을 도입하였습니다. 대표적인 감염 과정을 살펴보면 유명 사이트 접속을 위해 웹 브라우저 주소창에 URL 주소 입력 과정에서 오타로 다른 사이트에 접속할 때 리다이렉트(Redirect) 방식으로 Magniber 랜섬웨어 악성 파일을 자동 다운로드할 수 있습니다. 만약 잘못 입력한 사이트의 소스에 특정 사이트로 연결하는 URL 값이 존재할 경우 최소 2단계 이상의 다른 웹 서버를 경유한 후 최종적으로 Critical.Update.Win10.0-kb7853230..

티스토리툴바