본문 바로가기

네이트온

벌새::Analysis 2010. 5. 16. 11:21 네이트온(NateOn) 메신저 악성코드 : hy.rar (2010.5.16) 최근의 네이트온(NateOn) 메신저를 통한 악성코드 유포 행위는 과거의 악성 링크를 제시하여 사용자가 링크를 통한 파일 다운로드 방식에서 벗어나 직접 첨부 파일을 1대1 방식으로 전송하는 수법까지 발전하였으므로 더욱 주의가 요구됩니다. 특히 친구 관계로 연결된 사용자에게 이 같은 방식의 유포가 이루어질 경우 의심을 하지 않고 파일을 실행하는 경우가 많을 것으로 보입니다. 일부에서는 최근 네이트온 악성코드 유포시 보안 제품의 실시간 감시를 우회할 목적으로 압축 파일 형태로 배포하는 과정에서 보안 제품에서 압축 파일 내부에 존재하는 파일을 진단하는데도 이를 실행하는 어리석은 분들도 있기에 보안 제품을 통한 시스템 보호를 스스로 무너뜨리는 우를 범하는 것 같습니다. 이번에 확인된 유포 방식은 주말을 이용하여..
벌새::Computer & IT 2010. 5. 11. 17:13 네이트온(NateOn) 메신저 : 로그인 매니저 & 서비스 연결 설정 SK Communications 업체에서 서비스하는 네이트온(NateOn) 메신저에 추가된 로그인 매니저 기능과 서비스 연결 설정 기능에 대해 살펴보도록 하겠습니다. 1. 로그인 매니저 네이트온 메신저에 사용자가 지정한 대화명 옆에는 기존에 존재하지 않았던 로그인 매니저 아이콘이 추가되어 있으며, 마우스를 이용하여 해당 아이콘에 접근하면 [로그인 장치 1개]라고 표시를 하는 것을 확인할 수 있습니다. 로그인 매니저 아이콘을 실행하면 로그인 매니저 정보창이 생성되며, 해당 기능은 현재 사용자가 네이트온 메신저를 통해 로그인한 컴퓨터(현재 네이트온 위치) 정보와 함께 다른 컴퓨터에서 로그인을 한 장치가 존재한지 여부를 체크할 수 있도록 구성되어 있습니다. 예를 들어 A 컴퓨터를 이용하여 네이트온 로그인을 한..
벌새::Analysis 2010. 4. 26. 11:43 네이트온(NateOn) 메신저 악성코드 : dnosfu.rar (2010.4.26) 국내 네이트온(NateOn) 메신저를 통하여 해킹된 계정을 통한 친구 목록에 등록된 다수의 메신저 사용자에게 악성 링크가 포함된 메시지를 전달하여 dnosfu.rar 압축 파일을 다운로드시키는 악성코드를 유포하고 있으므로 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.loo*****.com - h**p://www.ayuorn***.com/******/dnosfu.rar (dnosfu.exe) 해당 악성 링크를 통해 최종적으로 다운로드되는 dnosfu.rar 파일은 Internet Explorer 8에서 제공되는 SmartScreen 필터에서 안전하지 않은 다운로드로 등록된 악성 도메인으로 1차적인 차단이 이루어지고 있습니다. 다운로드된 압축 파일 내부에는 dnosfu.exe 파일(RAR ..
벌새::Analysis 2010. 4. 11. 23:35 싸이월드(CyWorld) 쪽지 악성코드 : foxrten.rar (2010.4.11) 국내에서 서비스하는 싸이월드(CyWorld) 쪽지 서비스를 이용하여 악의적인 링크를 포함한 내용을 발송하여 해당 링크를 통한 파일 다운로드를 통한 시스템 감염을 유발하는 배포가 확인이 되었습니다. [악성코드 유포 경로] h**p://www.rango***.com - h**p://www.goeweiong.com/*******/foxrten.rar (foxrten.exe) 해당 링크에서는 foxrten.rar 압축 파일을 다운로드하여 사용자가 해당 압축 파일 내부에 존재하는 foxrten.exe 파일(RAR SFX)을 실행할 경우 시스템 감염이 이루어지도록 구성되어 있습니다. 현재 Internet Explorer 8 버전에서 제공하는 SmartScreen 필터 기능을 통해 해당 유포 도메인은 1차적으로 차단..
벌새::Analysis 2010. 3. 27. 23:02 네이트온(NateOn) 메신저 악성코드 : image.rar (2010.3.27) 국내 인터넷 사용자의 온라인 게임 계정 탈취를 목적으로 네이트온(NateOn) 메신저 쪽지를 통해 유포되는 악성코드는 국내 인터넷 사용자의 보안 제품 및 습관을 치밀하게 분석하여 배포가 이루어지고 있으며, 특히 주말을 이용한 취약 시간대에 더욱 극성을 부리는 것 같습니다. 네이트온(NateOn) 메신저 악성코드 : cartoon.rar (2010.3.21) 특히 최근의 유포 파일은 보안 제품의 1차적인 진단을 우회할 목적으로 rar 압축 파일을 이용하고 있으며, 오늘 확인한 image.rar 파일 역시 동일합니다. [악성코드 유포 경로] h**p://www.tuto**.com/ - h**p://www.pfifrthjd.com/*****/image.rar (image.scr) 현재 시간 악의적인 유포 링크..
벌새::Analysis 2010. 3. 21. 20:36 네이트온(NateOn) 메신저 악성코드 : cartoon.rar (2010.3.21) 국내 네이트온(NateOn) 메신저 서비스를 이용하여 악성코드 유포를 위한 링크가 포함된 쪽지를 발송하여 인터넷 사용자를 감염시키는 것을 확인하였습니다. 특히 이번 악성코드는 그동안 알려진 화면 보호기(.scr) 파일 포멧이 아닌 보안 제품 우회를 목적으로 rar 압축 파일로 1차적으로 압축한 형태로 구성되어 있으므로 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.***fksh.com - h**p://www.goeweiong.com/*****/cartoon.rar (cartoon.exe) 쪽지에서 제시하는 링크에 접속을 할 경우 그림과 같은 cartoon.rar 압축 파일(MD5 : 506625fe4847a997a88245c5fc15cbee)을 다운로드하며, Internet Explore..
벌새::Analysis 2010. 3. 8. 22:13 네이트온(NateOn) 메신저 악성코드 : see.scr (2010.3.8) 국내 네이트온(NateOn) 메신저 쪽지를 통하여 불특정 다수에게 악의적 링크를 포함한 내용을 담은 쪽지를 발송하여 해당 링크를 통해 다운로드된 화면 보호기 파일(scr 파일)을 실행한 경우 시스템을 감염시키는 사례가 확인이 되었습니다. 해당 파일 다운로드 경로는 과거부터 유포 도메인으로 이용되던 것으로 꾸준히 국내 사용자를 노리고 있는 것으로 보입니다. [악성코드 유포 경로] h**p://www.ping****.com - h**p://www.ayuorning.com/****/see.scr (Microsoft : VirTool:Win32/Obfuscator.GE) Internet Explorer 8을 이용하여 유포 도메인에 접근하여 see.scr 파일을 다운로드 할 경우, Microsoft SmartSc..
벌새::Security 2010. 2. 19. 15:58 [소식] 버디버디(BuddyBuddy) 메신저 무료 백신 V3 Lite 추가 국내 인기 메신저 프로그램 버디버디(BuddyBuddy) 제품에 안철수연구소(AhnLab) 무료 백신 V3 Lite와 웹 보안 프로그램 사이트가드(SiteGuard)를 추가하였다는 소식입니다. 무료백신 V3 Lite와 버디버디 메신저가 만났다 (2010.2.19) 예전에 네이트온(NateOn) 메신저에 V3 Lite 제품이 추가되는 것과 같이 이번 역시 동일한 방식으로 버디버디 메신저에 추가가 된 것으로 보입니다. 버디버디 메신저를 설치하는 과정의 마지막 단계에서 [버디버디 보안 무료 백신 V3 Lite 설치] 항목이 추가가 되었으며, 기본값으로 해당 항목은 체크 해제된 상태로 사용자가 해당 보안 제품의 설치를 원할 경우 체크하여 설치가 이루어지도록 되어 있습니다. AhnLab SiteGuard 제품의 ..

티스토리툴바