본문 바로가기

도메인

벌새::Analysis 2011. 4. 27. 14:23 국내 악성코드 : Windows Update 파일로 위장한 wuauclt.exe 과거 웹하드 서비스를 하던 도메인을 이용하여 Windows Update 파일과 동일한 파일명(wuauclt.exe)을 가지는 악성코드가 유포되고 있는 것을 확인하였습니다. 해당 파일의 유포 파일(MD5 : 085d3854d349aa7cf7081eb563252c1f)은 png 확장자를 가지고 있지만 PE 구조로 이루어진 실행 파일로 알약(ALYac) 2.0 보안 제품에서는 Trojan.Swisyn.Info (VirusTotal : 14/42) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Programs C:\Programs\SysFiles.ini C:\Programs\wuauclt.exe :: 숨김(H) 속성 / 시작 프로그램 등록 파일 C:\WINDOWS\Temp\temp 해당 ..
벌새::Security 2011. 4. 14. 15:55 NH농협 인터넷 뱅킹 피싱(Phishing) 사이트 주의 (2011.4.14) 최근 농협 전산망에 오류가 발생하면서 큰 혼란을 겪고 있는 틈을 이용하여 또 다시 중국인으로 추정되는 인물이 등록한 NH농협 인터넷 뱅킹 피싱(Phishing) 사이트가 추가로 발견이 되었습니다. NH농협 인터넷 뱅킹 피싱(Phishing) 사이트 주의 (2011.3.26) 이번에 확인된 농협 인터넷 뱅킹 피싱 사이트는 [card-nonghyupd.com], [card-nonghyups.com] 도메인으로 3월 28일경에 등록되어 있으며, 이전과 동일하게 중국인으로 추정되고 있습니다. 해당 도메인은 미국(USA)에 호스팅되어 있는 98.126.245.170 아이피(IP)를 사용하여 접속이 이루어지고 있으며, 현재 국내에서는 접속이 차단되어 있지만 해외에서는 접속이 가능한 것으로 파악됩니다. 해당 피싱 사..
벌새::Security 2011. 4. 14. 13:13 Microsoft Windows 악성 소프트웨어 제거 도구 : 2011년 4월 - Win32/Afcore 마이크로소프트(Microsoft)사에서 매월 정기적으로 제공되는 보안 업데이트에서는 Microsoft Windows 악성 소프트웨어 제거 도구(MRT)가 포함되어 있으며, 2011년 4월에는 Win32/Afcore 악성코드 시리즈에 대한 진단 추가가 포함되었습니다. 마이크로소프트(Microsoft) 2011년 4월 보안 업데이트 Microsoft Windows 악성 소프트웨어 제거 도구 (MRT) 특히 이번에 추가된 Win32/Afcore 악성코드 시리즈는 최근 미국 FBI에서 개인정보 유출과 관련하여 수사를 진행하고 있는 상태로 알려져 있습니다. 美서도 바이러스 이용한 개인정보 해킹사건 (2011.4.14) 해당 악성코드는 Win32/Afcore 진단명을 가지고 있으며, 대외적으로 Coreflood라는..
벌새::Analysis 2011. 4. 8. 16:30 SWF 파일을 이용한 납치 광고와 악성코드 유포 (2011.4.8) 올해 1월경에 인터넷 게시판에 등록된 광고성 글에 악성 SWF 파일을 삽입하여 불법 도박 사이트, 악성 파일 유포 사이트로 납치를 하는 방식으로 홍보를 하는 사례가 있었습니다. 현재 해당 게시글에 접근을 할 경우 납치를 유발하는 move.swf (MD5 : 07a89bac44e87ad02732607d7b2157f7) 파일에 대하여 국내외 보안 제품 중 알약(ALYac) 2.0 버전에서만 Trojan.SWF.Redirect 진단명으로 진단하여 납치 행위를 차단하고 있는 것을 확인할 수 있습니다. 세부적인 접근 로그를 살펴보면 사용자가 인터넷 게시판에 등록된 악성 광고 게시글을 열었을 경우, 해당 게시글에 포함된 악성 SWF 파일이 등록된 태그(Tag)로 인하여 미국(USA)에 위치한 호스팅 도메인으로 납치..
벌새::Computer & IT 2011. 4. 3. 00:17 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.4.3) 최근 네이버(Naver) 키워드 광고 클릭초이스 서비스에 등록된 불법 스포츠 베팅 사이트 광고가 발견되었다는 소식을 전한 적이 있습니다. 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 그런데, 또 다시 유사 스포츠 베팅 사이트로 연결되는 광고가 등록되어 있는 것을 확인하였습니다. 이번에 발견된 베팅 사이트의 경우에는 해외 무료 도메인 cz.cc를 통해 등록되어 있지만, 최종적으로 연결되는 사이트는 국내 IP(211.***.121.**)로 확인이 되고 있습니다. 세부적인 접속 로그를 확인해보면 해당 베팅 사이트에서는 추가적으로 성인 영화(동영상) 콘텐츠를 포함하고 있으며, 해당 도메인에 대한 정보도 추가로 확인해 보았습니다. 해당 성인 영화쪽 도메인 역시 국내 IP로 등록..
벌새::Life 2011. 3. 29. 19:43 성룡(Jackie Chan) 사망 소식은 허위 정보 (2011.3.29) 오늘 저녁에 해외 SNS 단문 서비스 트위터(Twitter)를 통해 홍콩 영화 배우 성룡(Jackie Chan)이 심근 경색으로 사망했다는 뉴스 링크가 올라오기 시작했습니다. 링크를 통해 노출되는 기사는 CNN 뉴스에서 [Jackie Chan Dies of Heart Attack] 이라는 제목으로 작성된 것으로 표시가 되고 있습니다. 하지만 CNN 뉴스 사이트에서 성룡에 대한 기사를 확인해보면 오늘자로 사망 소식을 전하고 있는 소식은 발견되지 않고 있습니다. 특히 해당 성룡 사망 소식을 전하는 도메인의 주소를 확인해보면, 아래와 같이 텍스트 문서를 HTML 소스로 제작하여 인터넷 상에 링크 방식으로 연결해주는 서비스임을 확인할 수 있습니다. 그러므로 이번 성룡 사망 소식은 만우절 거짓말과 비슷한 것으로 ..
벌새::Computer & IT 2011. 3. 28. 00:01 네이버(Naver) 키워드 광고에 등록된 불법 도박 사이트 (2011.3.28) 최근 국내 포털 사이트 다음(Daum)에서 운영하는 스폰서 링크를 통한 불법 도박 사이트 광고에 대해 언급한 적이 있었습니다. 전용 백신 검색어를 이용한 불법 도박 사이트 광고? (2011.3.13) 그런데, 이번에는 네이버(Naver)에서 자체적으로 서비스하는 네이버 키워드 광고 클릭초이스 시스템을 통해 불법 도박 사이트가 광고되고 있는 것을 확인하였습니다. 광고 제목은 [인터넷 토토 바로가기 싸이트]라는 제목으로 등록되어 있으며, 해외 도메인으로 추정되는 tk 도메인을 사용하고 있습니다. 참고로 클릭초이스 광고는 네이버 지식인, 네이버 블로그 등을 통해 노출이 이루어지고 있는 것으로 기억하고 있습니다. 실제 해당 광고를 통해 접속을 시도할 경우 그림과 같은 전형적인 불법 스포츠 베팅 관련 사이트로 연..
벌새::Computer & IT 2011. 3. 27. 14:59 국내 실시간 검색어를 이용한 10원 경매 마케팅과 가짜 해외 트위터(Twitter) 계정 최근 10원 경매와 관련된 사이트들이 다수 생성되면서 국내 포털 사이트에서 제공하는 실시간 검색어에서 제시되는 이슈를 이용하여 SNS 실시간 검색 서비스에 도배 방식으로 노출시키는 마케팅이 확인이 되고 있습니다. 특히 트위터(Twitter) 계정을 이용한 마케팅에서 국내 트위터 계정이 아닌 해외 트위터 사용자의 모습을 갖춘 다수의 트위터 계정이 발견되고 있습니다. 현재 시간 네이버(Naver) 실시간 급상승 검색어에 새롭게 등록된 [동해 쓰나미] 검색어를 이용하여 네이버에서 제공하는 SNS 실시간 검색 Beta 서비스에 바로 등록이 되는 다수의 아이패드 판매와 관련된 트위터가 등록되는 것을 확인할 수 있습니다. 흥미로운 점은 해당 광고 트위터를 올리는 계정에 접속을 할 경우, 국내 트위터 계정 사용자가 ..

티스토리툴바