본문 바로가기

가짜 백신

벌새::Security 2010. 4. 5. 23:13 멕시코 지진을 이용한 해외 가짜 백신 유포 주의 (2010.4.5) 최근 발생한 멕시코(Mexico) 지진 소식을 이용한 BlackHat SEO 방식의 해외 가짜 백신(Fake AV) 유포 행위가 확인되었으므로 주의하시기 바랍니다. 멕시코 강진… 한인 피해 적은 듯 (2010.4.5) 구글(Google) 검색을 통해 멕시코 지진과 관련된 검색을 시도할 경우 다음과 같은 패턴 링크를 통해 악의적인 사이트로 납치하여 허위 정보를 바탕으로 한 가짜 백신을 다운로드하고 있습니다. (일반 도메인).com/zcwjn.php?(변수) (일반 도메인).org/gfwho.php?(변수) (일반 도메인).net/lwizi.php?(변수) (일반 도메인).biz/umsvl.php?(변수) 악의적 사이트에서는 [Windows Security Center] 라는 표기를 통해 마치 마이크로소프트..
벌새::Security 2010. 3. 23. 23:33 아이슬란드(Iceland) 화산 폭발을 이용한 해외 가짜 백신 유포 주의 최근 아이슬란드(Iceland)에서 발생한 화산 폭발과 관련된 사회적 이슈를 이용하여 인터넷 검색 사이트에서 검색시 악의적으로 변조된 사이트에 접근할 경우 해외 가짜 백신(Rogue AV)이 설치되는 BlackHat SEO 유포 방식이 확인되었습니다. 아이슬란드 화산폭발 전지구적 피해 가능성 (2010.3.23) 그림과 같이 구글(Google) 검색에서 [Iceland Volcano 2010] 검색어를 이용할 경우 첫 번째 검색 페이지에서 쉽게 악성 링크를 발견할 수 있습니다. 현재 이용되는 악성 링크 패턴은 [(정상 도메인)/xvdzo.php?p=(변수)]와 같은 방식으로 구성되어 있으며 사용자가 접속시마다 다양한 스캐너(Scanner) 검사 화면을 제시하여 마치 사용자 시스템이 감염된 것처럼 허위 정..
벌새::Security 2010. 3. 16. 22:24 교통카드 해킹을 이용한 국내 웹하드 가입 유도 행위 주의 해외의 경우 특정 사회적 이슈가 발생하면 이를 이용하여 가짜 백신 설치를 통한 유료 결제 유도 행위가 가장 기승을 부리는 사회 공학적 기법 중의 하나입니다. 이에 반하여 국내의 경우에는 특정 사회적 이슈가 발생할 경우 웹하드 서비스로 유도하여 가입자 몰래 추천인 아이디 등록 등을 하는 방식으로 금전적 이득을 취하는 사회 공학적 방법이 가장 눈에 띄는 현상이 아닌가 생각됩니다. 보안 취약한 교통카드 '논란' (2010.3.16) 최근 방송을 통해 교통카드를 불법적으로 해킹하여 50만원까지 충전이 가능하다는 내용이 알려지면서 일부 사용자들이 다음과 같은 방식을 통해 마치 해킹이 가능한 정보로 인터넷 사용자를 속여서 금전적 이득을 취하고 있으므로 주의하시기 바랍니다. 각종 인터넷 게시판을 통해 마치 교통카드 ..
벌새::Analysis 2010. 3. 16. 12:40 악성코드 치료 프로그램 : 클린업(Clean-UP) 국내 웹서포트 업체에서 서비스하는 유료 악성코드 치료 프로그램 클린업(Clean-UP) 제품에 대해 살펴보도록 하겠습니다. [테스트 환경] ● OS : Windows XP SP3 ● 설치 프로그램 : Setup 설치 파일 (MD5 : 9d6c54b21fa9c35667ac941a9e0576c) ※ 해당 프로그램은 배포 방식에 따라 파일 구성 및 정보가 다를 수 있습니다. ※ 해당 내용은 게시글 작성 일자 기준이므로 실제와 다를 수 있습니다. ※ 해당 내용은 컴퓨터 환경에 따라 결과가 다를 수 있습니다. 1. 프로그램 설치 / 삭제 정보 1-1. 생성 폴더 / 파일 정보 [생성 파일 진단 정보] C:\Program Files\CleanUp\CleanUp.exe (AhnLab V3 : Adware/Win32...
벌새::Security 2010. 3. 11. 22:54 알약 보안 공지 : 도메인 및 이메일을 통한 악성코드 주의 (2010.3.10 변종 발생) 오늘 블로그 검색 유입에서는 해외 가짜 백신에 대한 감염으로 인한 치료법을 찾는 분들이 무척 늘어나고 있습니다. 해당 현상은 사용자 컴퓨터가 Bredolab Worm 악성코드에 감염된 경우, 다양한 추가적인 악성코드가 설치되는 과정에서 해외 가짜 백신 XP Guardian 2010, XP Internet Security 등이 설치되어 허위 정보를 바탕으로 유료 결제를 유도하는 악의적인 동작을 하고 있는 것으로 알려져 있습니다. 브레도랩(Bredolab) 변종 악성코드 확산 주의! (2010.3.11) 도메인 및 이메일을 통한 악성코드 주의 (3/10 변종 발생) 해당 가짜 백신은 사용자가 사용하는 Windows의 종류(Windows XP / Windows Vista / Windows 7)에 따라 설치되는..
벌새::Security 2010. 3. 7. 12:52 해외 보안 제품 Windows Anti-Virus Mate 주의 중국 Winavm Lab 업체에서 제작된 보안 프로그램 Windows Anti-Virus Mate 제품을 가짜 백신(Rogue AV)로 진단한다는 정보가 있어서 살펴보았습니다. 해당 프로그램은 무료 1.X대 버전과 유료 2.X대 버전을 배포하고 있으며, 최근 1일 무료 공개 서비스 Giveaway of the Day 사이트를 통해 배포를 한 일도 있습니다. Windows Anti-Virus Mate Free Edition 버전의 경우 제품 이름과는 다르게 실제 악성코드 검사 기능을 포함하지 않는 시스템 정보 제공 프로그램의 형태임을 알 수 있습니다. 일부 보안 제품에서 의심 파일로 진단을 하고 있지만, 해당 진단은 큰 의미를 부여할 필요는 없습니다. 유료 버전인 Windows Anti-Virus Mate..
벌새::Security 2010. 3. 6. 20:58 Kaspersky 오진 : Trojan-Spy.HTML.Fraud.gen (2010.3.6) 바이러스 제로 시즌 2 카페 회원님께서 Daum 카페 서비스를 통해 검색을 시도할 경우 Kaspersky 보안 제품에서 Trojan-Spy.HTML.Fraud.gen 진단명으로 진단을 하여 컴퓨터 포멧까지 하셨다는 이야기와 함께 문의가 있어서 확인을 해보았습니다. Daum 카페 아무 곳이나 접속하여 카페 내에서 제공하는 검색 기능을 통해 불특정 검색어를 입력할 경우 그림과 같은 clixbizad 이름을 포함하는 링크를 확인할 수 있습니다. 해당 html 파일 내부 소스를 보면서 처음에는 그림과 같은 Head 내부에 카페 메인 프레임과 관련된 특정 기능을 위한 자바스크립트(Javascript)가 포함되어 있는 것을 통해, 해당 소스가 악성코드에서와 유사성이 있기에 Kaspersky 보안 제품에서 진단을 하..
벌새::Security 2010. 3. 1. 13:18 구글(Google) PDF 검색 링크 주의 사회적 이슈를 통해 해외 가짜 백신(Rogue AV)를 유포하는 방식은 현재 활발하게 진행이 되는 하나의 기법으로 구글(Google) 검색에 노출을 시켜 많은 인터넷 사용자들을 속이고 있습니다. 그런 유포 방식 중에 검색 결과 중 그림과 같이 특정 항목의 경우 [PDF]라는 문서 표시를 한 결색 결과를 보실 수 있는데, 해당 검색 내용은 PDF 문서로 구성되어 있다는 의미를 뜻합니다. 실제로 정상적인 PDF 문서를 포함한 검색 결과라면 사용자가 해당 링크를 클릭하였을 경우 그림과 같은 PDF 문서 파일을 다운로드하도록 하거나, 사용자 컴퓨터 환경에 따라서는 웹 브라우저 상에서 그대로 PDF 문서를 열도록 구성되어 있습니다.(개인적으로 사용자의 편의상 웹 브라우저에서 PDF 문서를 바로 열도록 설정하는 동..

티스토리툴바