본문 바로가기

벌새::Analysis

벌새::Analysis 2010. 5. 19. 20:19 트위터(Twitter) 스팸 : Get More Twitter Followers 주의 (2010.5.19) 오늘 해외 SNS(Social Network Service) 트위터(Twitter) 계정에 외국인이 Follower를 등록하여 확인하던 중 트위터 계정을 노리는 피싱(Phishing) 사이트 홍보와 관련된 스팸(Spam) 링크가 존재하여 소개해 드리도록 하겠습니다. 'More followers' spam hits Twitter accounts (2010.5.7) 해당 내용은 최근 영국 보안 업체 소포스(Sophos)에서도 정보를 공개한 내용이므로 참고하시기 바랍니다. 이번에 Follower를 등록한 해외 Twitter 사용자는 악의적 목적으로 생성된 계정이 아니라 정상적인 서비스 이용을 하던 중 해당 계정이 외부에 의해 광고용으로 이용을 당하는 것으로 보이며, 그림과 같이 [Get More Twitter..
벌새::Analysis 2010. 5. 17. 20:38 검색 도우미 : 인포탭(InfoTab) 국내에서 제작되어 제휴(스폰서) 프로그램으로 설치가 이루어지는 검색 도우미 인포탭(InfoTab) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 4c968975dd334b8dc82610d9d0cb1061)에 대해서는 avast! 보안 제품에서 Win32:Agent-AIBW [PUP] (VirusTotal : 8/41) 진단명으로 유해 가능 프로그램 진단을 하고 있는 것을 확인할 수 있습니다. [관련 URL 정보] h**p://info***.co.kr/install.asp?version=1.0.0.1&id=IF13&mac=(사용자 Mac Address) h**p://info***.co.kr/update/IF13/InfoTab.ini h**p://info***.co.kr/uni..
벌새::Analysis 2010. 5. 17. 12:15 검색 도우미 : 서치팟(SearchPot) ● 1차 작성 : 2009년 7월 20일 ● 2차 작성 : 2010년 5월 17일 - 프로그램 업데이트로 인한 전체 수정 국내에서 제작되어 각종 제휴(스폰서) 프로그램 방식으로 설치가 이루어지고 있는 검색 도우미 서치팟(SearchPot) 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 46ea7d128f6ad013aa8f382aaef910d6)에 대하여 avast! 보안 제품에서는 Win32:Agent-AIBW [PUP] (VirusTotal : 12/41) 진단명으로 진단되고 있습니다. [관련 URL 정보] h**p://search.search***.co.kr/install.asp?version=1.0.0.9&id=SP17&mac=(사용자 Mac Address) h**p:..
벌새::Analysis 2010. 5. 16. 23:51 악성코드 유포 : M 웹하드 (2010.5.16) 과거에도 사이트 변조를 통한 악성코드 유포가 확인되던 국내 M 웹하드 사이트가 현재 악성 스크립트(Script)를 통한 악성코드 유포가 이루어지고 있으므로 주의가 요구됩니다. 특히 주말을 이용하여 국내 다수의 인터넷 사이트가 변조되어 악성 스크립트를 통한 취약한 시스템으로 해당 사이트에 접속하는 사용자 컴퓨터를 감염시키고 있다는 점은, 안철수연구소(AhnLab) 보안 통계를 통해 쉽게 확인할 수 있습니다. 평소 트로이목마(Trojan)이 항상 가장 많은 감염 유형으로 나오지만 최근에는 스크립트 방식의 감염자가 1위를 차지하는 기현상이 발생하고 있습니다. 그러므로 인터넷 사용자는 신뢰할 수 있는 유명 사이트라도 악성코드 유포가 있을 수 있으므로 반드시 Windows 보안 패치 및 사용자 컴퓨터에 설치된 각..
벌새::Analysis 2010. 5. 16. 11:21 네이트온(NateOn) 메신저 악성코드 : hy.rar (2010.5.16) 최근의 네이트온(NateOn) 메신저를 통한 악성코드 유포 행위는 과거의 악성 링크를 제시하여 사용자가 링크를 통한 파일 다운로드 방식에서 벗어나 직접 첨부 파일을 1대1 방식으로 전송하는 수법까지 발전하였으므로 더욱 주의가 요구됩니다. 특히 친구 관계로 연결된 사용자에게 이 같은 방식의 유포가 이루어질 경우 의심을 하지 않고 파일을 실행하는 경우가 많을 것으로 보입니다. 일부에서는 최근 네이트온 악성코드 유포시 보안 제품의 실시간 감시를 우회할 목적으로 압축 파일 형태로 배포하는 과정에서 보안 제품에서 압축 파일 내부에 존재하는 파일을 진단하는데도 이를 실행하는 어리석은 분들도 있기에 보안 제품을 통한 시스템 보호를 스스로 무너뜨리는 우를 범하는 것 같습니다. 이번에 확인된 유포 방식은 주말을 이용하여..
벌새::Analysis 2010. 5. 11. 16:53 Spam 이메일 : New resume (2010.5.11) Bredolab 변종 악성코드를 첨부 파일로 포함한 해외에서 발송된 악성 이메일이 국내에 유포되고 있으므로 주의하시기 바랍니다. ● 이메일 제목 : New resume Please review my CV, Thank you! 해당 이메일은 자신의 이력서가 포함된 Resume_document_678.zip 파일을 열어보도록 유도하고 있으며, Zip 압축 파일 내부에는 Resume_document_678.exe 파일(MD5 : f24485001b8415e1ca51a34521e123be)은 62,976 Bytes 크기의 MS Word 문서 아이콘 모양으로 구성되어 있습니다. 해당 파일은 nProtect 보안 제품에서 Gen:Variant.Bredo.4 (VirusTotal : 15/41)진단명으로 진단을 하고..
벌새::Analysis 2010. 5. 9. 13:51 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus3Bye 국내 S.H.Communication 업체에서 서비스하는 유료 악성코드 치료 프로그램 바이러스바이(VirusBye) - Virus3Bye 제품에 대해 살펴보도록 하겠습니다. 악성코드 치료 프로그램 : 바이러스바이(VirusBye) - Virus2Bye 참고로 해당 프로그램은 이전에 살펴본 바이러스바이(VirusBye) 시리즈의 수정된 프로그램으로 추정되며, 현재 프로그램을 계속적으로 변경하여 사용자가 프로그램 삭제시에도 재설치를 하도록 유도하고 있는 것을 확인할 수 있습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 09aa3c6f65973a3dc8ffda8fa727b10e) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 ..
벌새::Analysis 2010. 5. 9. 02:09 당나귀를 통한 Fun Web Products 설치 목적의 악성 Clicker 주의 (2010.5.9) 당나귀(eDonkey) 프로토콜을 이용하는 P2P에서 특정 검색을 시도할 경우 다수의 압축 파일 또는 실행 파일로 위장한 악성 Clicker를 이용하여 해외 애드웨어(Adware) [Fun Web Products - Smiley Central]을 설치하려는 시도가 있으므로 주의하시기 바랍니다. 예를 들어, 특정 한글 검색어를 입력할 경우 그림과 같은 다수의 파일들(2MB~8MB 용량 수준)이 검색에 노출되고 있습니다. 사용자 입장에서는 해당 파일들이 한글로 검색되었기에 국내에서 누군가가 공유를 하는 것으로 오해할 수 있습니다. 하지만 다음과 같은 실제 존재하지 않을 법한 검색어를 입력할 경우에도 동일하게 다수의 파일들이 검색에 노출되는 것을 통해 이는 악성 배포 목적으로 검색 결과를 조작하는 방식으로 노..

티스토리툴바