본문 바로가기

도메인

벌새::Analysis 2010. 10. 28. 19:58 Spam 이메일 : Check whos blocking you on MSN! (2010.10.28) MSN 메신저에 등록된 친구 목록 중에서 차단(Block) 또는 삭제 여부를 확인할 수 있다는 내용의 피싱(Phishing) 이메일은 예전부터 꾸준하게 발견되고 있습니다. MSN 메신저 해킹 사이트 (2007.3.2) MSN 메신저로 전파되는 피싱사이트 - 누군가 당신의 MSN을 차단했다? (2009.11.20) 이번에 확인된 [Check whos blocking you on MSN!]라는 제목으로 수신된 차단 목록 확인 사이트는 어떤 방식으로 사용자의 MSN 계정 정보를 수집하는지 알아보도록 하겠습니다. 해당 이메일의 하단에서는 Windows Live 로고를 포함하고 있어 마이크로소프트(Microsoft)사에서 제공하는 듯하게 구성되어 있습니다. 이메일에서 제공되는 [View Invitation] 버튼..
벌새::Analysis 2010. 10. 28. 15:37 국내 악성코드 : hoommhr.exe (Dr.Web : Trojan.DownLoader1.33073) 국내에서 제작되어 특정 경로를 통해 유포되는 hoommhr.exe (SHA1 : 7a34ca57df1ecddaf8e4653c935aa8ce9e2be164) 파일에 대해 살펴보도록 하겠습니다. 해당 파일은 Dr.Web 보안 제품에서 Trojan.DownLoader1.33073 (VirusTotal : 3/42) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. [생성 파일 등록 및 진단 정보] C:\WINDOWS\system32\ckdfsml.exe (SHA1 : e9cf06239c49ef8763b48af16926602223ad8d74) - AhnLab V3 : Trojan/Win32.Banload (VirusTotal : 8/41) C:\WINDOWS\system32\fiylemo.exe (SHA1 : ..
벌새::Computer & IT 2010. 9. 26. 12:59 신상털기 코글(Cogle) 변종 사이트 출현 과거부터 인터넷 상에서 특정인의 히스토리(History)를 추적하는 방식으로 아이디(ID)를 비롯한 다양한 인터넷 지문을 통해 일명 신상털기가 가능하였습니다. 그러던 중 최근에는 아예 이런 특정인을 찾아주는 검색 서비스가 특정 개인에 의해 만들어진 것이 구글(Google)을 모방한 코글(Cogle)이며 언론을 통해 이슈가 되고 있습니다. 신상털기 사이트 논란..‘코글링’ 주의보 확산 (2010.9.25) 해당 사이트는 일반적인 도메인이 아닌 wo.to를 이용하고 있기에 개설자가 자신을 숨기려는 의도가 다분하며, 사이트에서 추가적으로 제공하는 GagaLive 채팅 서비스로 인해 사실상 욕설, 음란, 불법 광고가 판을 치는 부작용도 속출하고 있습니다. 코글(Cogle)에서 검색 가능한 범위는 구글(Googl..
벌새::Analysis 2010. 9. 24. 23:01 악성코드 유포 : yahoo.js 악성 파일을 이용한 온라인 게임 계정 탈취 (2010.9.24) 최근 중국 악성코드 유포 조직이 국내 인터넷 사용자를 대상으로 한 ARP Spoofing 공격을 이용한 온라인 게임 계정 탈취 목적의 악성코드 유포가 극성을 떨고 있습니다. ARP Spoofing 공격을 이용한 온라인 게임 계정 탈취 악성코드 주의 (2010.9.9) 보안 패치가 정상적으로 적용되지 않은 시스템을 이용하여 특정 인터넷 사이트에 접속시 yahoo.js 파일을 통해 최종적으로 온라인 게임 계정 탈취를 위한 트로이목마(Trojan) 파일을 실행하도록 유도하고 있는 것으로 알려져 있는데, 오늘 확인된 사이트는 독특한 형태로 유포가 이루어지고 있어서 소개를 해 드리겠습니다. 문제의 변조된 사이트는 국내 유명 집중력 향상 학습기 제작 사이트로 현재 해당 사이트에서 회원 가입 과정에서 정상적으로 회원..
벌새::Computer & IT 2010. 9. 14. 00:49 조선일보 홈페이지를 모방한 성인 사이트 홍보 방식 제 기억에는 8월경 인터넷을 통해 알려진 것으로 추정되는 조선일보 홈페이지의 특정 기사로 위장한 성인 사이트 홍보 방식이 꾸준하게 발견되고 있는 것으로 보입니다. 유명언론사 사칭 성인물 사이트, 깜빡 속았네 (2010.9.3) 언론 사이트 사칭 광고 사이트 (2010.9.13) 제가 그 동안 공개된 정보를 통해 알고 있었던 부분은 조선일보 도메인과 유사한 방식으로 구성하여 사용자 눈을 속이는 방식이었는데, 직접 확인한 추가적인 홍보 방식은 다음과 같습니다. 특정 국내 단축 URL 접근 경로를 이용하여 접속된 사이트는 국내 홈페이지 제작 사이트를 해킹한 것으로 추정되는 정상적인 도메인의 하위 특정 페이지를 생성하여 홍보에 이용하고 있었습니다. 해당 페이지의 내용은 대부분 과거 조선일보 기사를 그대로 이용하..
벌새::Analysis 2010. 8. 30. 20:40 국내 악성코드 : Windows Synchronization 서비스 - winsync.exe 국내 블로그를 중심으로 웹하드 또는 게임 관련 패치 파일로 소개를 하면서 마이크로소프트(Microsoft)사에서 제작한 파일로 위장한 상업적 광고 목적의 악성 프로그램에 대해 살펴보도록 하겠습니다. 해당 악성코드는 7월 20일경에 블로그에 등록된 것으로 확인이 되며, 인터넷 사용자들이 많이 찾는 각종 불법 파일로 소개되어 있습니다. 다운로드 파일(MD5 : 1bd9ef37964eac51ad92388d737abcb2)은 Microsoft 업체에서 제공하는 파일로 소개되어 있으며, avast! 보안 제품에서는 Win32:Dropper-gen (VirusTotal : 14/42) 진단명으로 진단되고 있습니다. [생성 파일 진단 정보] C:\Documents and Settings\(사용자 계정)\Local S..
벌새::Analysis 2010. 8. 23. 11:16 Torrent를 이용한 일본 AV 스타 랭킹 관련 악성코드 유포 (2010.8.23) 국내 인터넷 게시판을 통해 일본 AV 스타 랭킹 정보를 다운로드할 수 있다는 내용으로 구성된 토렌트 시드(Torrent Seed) 파일을 이용해 사용자가 악성코드를 다운로드하도록 유도하는 행위를 확인하였습니다. 배포자가 등록한 [일본 av 배우 랭킹 100 검색기]라는 제목의 Seed 파일을 이용해 일본AV랭킹100.exe 파일을 다운로드하도록 유도하고 있습니다. 일본AV랭킹100.exe(MD5 : 9c5feb827f09493a16bcef4c5b9e5b5c) 파일은 오픈 소스(Open Source) 압축 프로그램 7-Zip SFX 압축 파일로 제작되어 있으며, 안철수연구소(AhnLab) V3 보안 제품에서는 Packed/Win32.Black (VirusTotal : 17/40) 진단명으로 진단되고 있습니..
벌새::Analysis 2010. 8. 21. 21:54 Spam 이메일 : Daum 쇼핑하우 도메인을 이용한 한글 성인 사이트 홍보 (2010.8.21) 국내 인터넷 사용자를 대상으로 한글 성인 사이트 홍보 목적으로 발송되는 스팸(Spam) 이메일이 Daum 쇼핑하우 도메인을 교묘하게 이용하고 있는 것을 확인하였습니다. 해당 이메일에서 제시하는 사진은 다음(Daum)에서 운영하는 Daum 쇼핑하우 관련 연결 도메인으로 구성되어 있으며, 사용자가 해당 사진을 클릭할 경우 다음과 같은 연결을 시도하고 있습니다. [링크 연결 정보] h**p://go.shopping.daum.net/link/goshop.daum?url=(h**p://사용자 지정 URL) 첫 화면에서는 Daum 쇼핑하우(h**p://go.shopping.daum.net/link/goshop.daum)에서 연결하는 특정 도메인으로 자동 연결해주는 과정에서 표시되는 내용으로 원래는 쇼핑하우를 통한 ..

티스토리툴바