본문 바로가기

난독화

벌새::Analysis 2010. 10. 27. 15:16 악성코드 유포 : CVE-2010-0806 보안 취약점을 이용한 국내 메타 블로그 변조 (2010.10.27) 근래 국내 인터넷 사이트 변조를 통한 Internet Explorer 보안 취약점 CVE-2010-0806를 이용한 온라인 게임 계정 탈취 목적의 트로이목마(Trojan) 유포 행위가 주기적으로 이루어지고 있습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 해당 유포에 대해 개인 사용자가 최우선적으로 방어할 수 있는 방법은 반드시 해당 취약점에 대한 보안 패치를 설치하시는 일이며, 차선책으로 보안 제품을 통해 시스템을 보호하실 수 있습니다. 보안 패치가 적용된 시스템에서는 비록 변조된 인터넷 사이트 방문시 보안 제품에서 악성 스크립트의 진단에 상관없이 시스템 감염이 발생하지 않습니다. [유포 경로] h**p://www.media***...
벌새::Analysis 2010. 7. 16. 00:10 Spam 이메일 : Your Funds Will Be Transfered (2010.7.16) 이메일 제목이 "Your Funds Will Be Transfered"으로 구성된 htm(html) 첨부 파일을 동봉한 악성 스팸(Spam) 이메일이 다수 국내 유입이 확인되었습니다. ● 제목 : Your Funds Will Be Transfered ● 첨부 파일 : Copies of the payment.html (629 Bytes) (좌측 이메일 내용) Hello I am able to complete the funds transfer late night $34.011 was sent with MTCN VALUE 412 513 9606 Copies of the payment is being attached (우측 이메일 내용) Hello I am able to complete the funds tra..
벌새::Analysis 2010. 7. 15. 15:24 Spam 이메일 : Barak and McCane killed (2010.7.15) 미국 대통령 Barack Obama와 공화당 대통령 후보였던 John McCain이 사망했다는 허위 제목으로 구성된 해외 악성 스팸(Spam) 이메일이 국내에 유입된 것을 확인하였습니다. ● 제목 : Barak and McCane killed ● 첨부 파일 : read this file.html A HORRIFYING HALLOWEEN SALE! Forwarded message is attached. 제목과 다르게 내용은 할로윈(Halloween) 세일 관련 첨부 파일로 위장하여 이메일 수신자가 열어보도록 구성되어 있습니다. 첨부 파일은 보안 제품의 진단을 우회할 목적으로 자바 스크립트(JavaScript)로 난독화를 하여 제작되어 있으며, 4,927 Bytes(MD5 : 2ac1856faf42c540a..
벌새::Analysis 2010. 7. 13. 22:40 Spam 이메일 : Payment request from (2010.7.13) 6월경부터 꾸준하게 국내로 유입되고 있는 htm(html) 첨부 파일을 동봉한 해외 악성 스팸(Spam) 이메일이 이번에는 이베이(eBay)에서 발송한 것으로 위장하여 유포되고 있는 것이 국내에서 확인 되었습니다. ● 제목 : Payment request from ● 첨부 파일 : form.html We recorded a payment request from "eBay" to enable the charge of $666.10 on your account. The payment is pending for the moment. If you made this transaction or if you just authorize this payment, please ignore or remove this ema..
벌새::Analysis 2010. 6. 11. 09:50 Spam 이메일 : New discounts daily (2010.6.11) 해외에서 제작된 악성 스팸(Spam) 이메일을 통해 Canadian Pharmacy 관련 비아그라 판매 사이트 홍보 및 악성 PDF 파일을 유포하는 것을 확인하였습니다. ● 제목 : New discounts daily ● 첨부 파일 : open.html We have chosen the best for you 해당 이메일에 첨부된 html 문서를 사용자가 오픈할 경우 Canadian Pharmacy 사이트로 연결이 되는 것을 확인할 수 있습니다. 첨부 파일 소스를 확인해보면 스크립트 난독화를 통하여 스팸 필터링 우회 및 악성 도메인(ru)을 사용자 몰래 경유하도록 구성되어 있는 것을 확인할 수 있습니다. 현재 open.html 첨부 파일에 대하여 NOD32 보안 제품에서 JS/TrojanDownloade..

티스토리툴바