본문 바로가기

벌새::Analysis

벌새::Analysis 2018. 3. 7. 22:20 EagleGet 파일 다운로더에 추가된 VPN 서비스를 위한 자원 공유 (2018.3.7) 멀티미디어 및 파일 다운로드 기능을 제공하는 EagleGet 프로그램은 초창기에는 광고없이 제공되어 개인적으로 잘 사용하고 있었습니다. 하지만 무료 프로그램은 늘 그렇듯이 설치 시 Chrome 웹 브라우저용 광고탭(i New Tab)이 추가적으로 설치될 수 있는 옵션이 포함되었으며, 최근 EagleGet 2.0.4.30 버전 업데이트에는 새로운 제휴 프로그램이 추가되었는데 무슨 기능인지 제대로 표시하지 않는 문제가 있어 간단하게 살펴보도록 하겠습니다. EagleGet 파일 다운로더 프로그램이 설치된 후 위와 같은 추가적인 창이 생성되어 사용자로 하여금 허용 여부를 묻습니다. 추가된 내용을 살펴보면 무료로 EagleGet 프로그램을 사용하는 댓가로 기기가 idle 상태인 경우 시스템 자원을 사용할 수 있다..
벌새::Analysis 2018. 2. 17. 18:28 DASH 암호 화폐를 요구하는 GandCrab 랜섬웨어(.GDCB) 유포 주의 (2018.2.17) 2018년 1월 26일 전후부터 유포되기 시작하여 최근까지 꾸준하게 확인되고 있는 GandCrab 랜섬웨어에 대해 전체적으로 살펴보도록 하겠습니다. 초기에 유포된 GandCrab 랜섬웨어는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 중에 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되었으며, 최종 다운로드된 악성 파일 정보는 다음과 같습니다. 1월 26일 ~ 1월 28일 : C:\Users\%UserName%\AppData\Local\Temp\b.exe 또는 C:\Users\%UserName%\AppData\Local\Temp\bi.exe 1월 27일 ~ 2월 7일 : C:\Users\%UserName%\AppData\Roaming\Microsoft\.exe 그러던 중..
벌새::Analysis 2018. 1. 12. 22:20 사이트 접속 행위만으로 가상 화폐 채굴이 가능한 JavaScript 방식 주의 (2018.1.12) 가상 화폐 채굴 목적으로 일반적으로 사용자 몰래 PC에 설치하여 지속적으로 채굴 행위를 수행하는 방식에 대하여 다양한 형태로 유포되는 내용을 다루었습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 그런데 설치 방식이 아닌 사용자가 웹 브라우저를 이용하여 특정 사이트에 접속할 경우에만 동작하는 1회성 가상 화..
벌새::Analysis 2018. 1. 5. 21:03 구글 애드센스 광고 배너를 통해 유포되는 가상 화폐 채굴 악성코드 주의 (2018.1.5) 폭발적으로 증가하는 가상 화폐에 대한 관심과 투자에 따라 가상 화폐 채굴(Miner) 기능을 포함한 악성코드가 다양한 유포 방식으로 사용자 PC에 설치되는 부분에 대해 블로그를 통해 지속적으로 소개해 드리고 있습니다. 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 이번에는 접속한 웹 사이트에서 쉽게 접할 수 있는 구글 애드센스(Google AdSense) 광고 배너를 통해 유포되는 가상 화폐 채굴 악성..
벌새::Analysis 2017. 12. 24. 15:57 KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 2017년 12월 초에 등록된 Windows, Microsoft Office 프로그램의 정품 인증툴로 유명한 KMSPico 10.2.2 버전에 가상 화폐 채굴 기능을 가진 악성코드가 추가되어 유포되고 있다는 해외 정보가 있어 사실 여부를 확인해 보도록 하겠습니다. KMSPico 유사 사이트에서 배포되고 있는 KMSPico 10.2.2 버전 파일(KMSPico 10.2.2 [Daz Team].iso)을 다운로드하여 테스트를 진행하였습니다. 다운로드된 ISO 파일(SHA-1 : f6b698c92713b6551c1c3a4556a969265d4ae1ff - Kaspersky : not-a-virus:AdWare.Win32.StartSurf.aqwo) 내부에는 KMSPico 10.2.2 버전 설치 파일(SHA-1..
벌새::Analysis 2017. 12. 23. 19:38 VirtualDVD 제휴 프로그램에 포함된 "BRTSvc version 1.0.0.0" 가상 화폐 채굴 프로그램 정보 (2017.12.23) 최근 국내 오소프트에서 제공하는 VirtualDVD 프로그램이 7.8.0.0 버전으로 업데이트되는 과정에서 "BRTSvc version 1.0.0.0" 제휴 프로그램이 추가되어 이슈가 되었습니다. 최초 이슈가 된 문제의 핵심은 업데이트 과정에서 VirtualDVD 프로그램과 함께 필수적으로 설치되는 제휴 프로그램 형태로 배포가 이루어진 점과 "BRTSvc version 1.0.0.0" 프로그램에 대한 정보를 쉽게 확인할 수 없었다는 점이 아닌가 싶습니다. 논란이 확산되자 제작사에서는 사용자의 선택에 의해 설치가 이루어지도록 배포 방식을 변경하였으며, 이용약관에서도 BRTSvc 스폰서 프로그램은 모네로(Monero) CPU 마이너(Miner) 프로그램이라고 정확하게 밝히고 있습니다. VirtualDVD 7..
벌새::Analysis 2017. 12. 15. 21:37 이미지 도용 법적 처벌 관련 첨부 파일(.egg)을 통한 가상 화폐 채굴용 악성코드 유포 주의 (2017.12.15) 최근 메일에 포함된 첨부 파일(.egg)을 통해 가상 화폐 채굴 목적의 악성코드를 국내인에게 유포하는 행위가 지속적으로 발견되고 있다는 소식입니다. [주의] 가상화폐 채굴 공격으로 귀환한 비너스락커 랜섬웨어 제작자 (2017.12.5) 연말 채용 구인 공고 내용으로 위장한 가상화폐 채굴 감염 공격 주의 (2017.12.11) 특히 국내인과 동일한 수준의 한국어로 작성된 메일을 통해 첨부된 파일을 실행하도록 유도한다는 점에서 많은 피해가 발생할 가능성이 높다는 점에서, 2017년 12월 14일경에 유포된 관련 메일을 통해 악성코드의 행위를 확인해 보도록 하겠습니다. [안녕하세요 홈페이지에 이미지 도용건으로 메일드립니다(법적책임가능)] 안녕하세요 귀사의 홈페이지에 게시되어 있는 이미지중에 제가 직접 제작한 ..
벌새::Analysis 2017. 12. 12. 20:36 bookmark.html 파일을 이용한 30tab.com 사이트 자동 연결 방식 주의 (2017.12.12) 최근 메일을 통해 웹 브라우저를 실행할 경우 30tab.com 웹 사이트로 자동 연결되는 문제를 해결할 수 있는 방법을 문의해 온 것이 있어서 보내준 로그(Log) 파일을 확인해 보았습니다. 문의하신 사용자의 경우에는 설치된 프로그램이나 실행된 파일에서는 의심스러운 부분이 발견되지 않았는데, 다음과 같은 의심스러운 레지스트리 등록 정보가 추가되어 있는 것을 확인할 수 있습니다. HKEY_USERS\S-1-5-21----1000\Software\Microsoft\Internet Explorer\Main - Start Page = file:///C:/Users/%UserName%/Desktop/bookmark.html 원래 "HKEY_USERS\S-1-5-21----1000\Software\Microsoft..

티스토리툴바