본문 바로가기

미국

벌새::Security 2013. 3. 17. 21:05 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (4) : 응용 프로그램 관리 온라인 게임 및 인터넷뱅킹 정보 수집 또는 백도어(Backdoor) 악성 프로그램을 사용자 몰래 설치하는 방식은 웹 브라우저, Adobe Flash Player, Oracle Java 프로그램의 보안 취약점을 이용하여 웹 사이트 접속 행위만으로도 시스템 감염을 성공적으로 달성할 수 있습니다.(※ 글에서는 추가로 소개하지 않았지만 Adobe Reader 제품도 항상 최신 버전을 사용하시기 바랍니다.) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) (2013.3.17) ▷ 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) (2013.3.17) 이런 응용 프로그램 ..
벌새::Analysis 2013. 3. 11. 11:54 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 최근 확인되지 않은 특정 프로그램이 설치된 환경에서 추가적인 다운로드를 통해 사용자 몰래 "Windows appcon(remove data)" 프로그램을 설치하여 온라인 게임을 표적으로 한 악성 프로그램을 설치하는 행위가 확인되고 있습니다. 유포에 활용되는 IP 서버(1.***.83.**)는 국내에 위치하고 있으며, 해당 서버에서 받아오는 파일(MD5 : 7b8bc55be7e828c51d4c5bb5135a2deb)을 통해 "Windows appcon(remove data)" 프로그램이 설치되도록 되어 있습니다. 참고로 해당 파일은 2013년 2월 20일경부터 유포가 확인되고 있으며, BitDefender 보안 제품에서는 Gen:Variant.Graftor.70979 (VirusTotal : 19/46) ..
벌새::Thinking 2013. 3. 5. 19:11 The Pirate Bay(TPB)의 북한 사이버 망명 소식 2003년 스웨덴(Sweden)에서 시작된 BitTorrent 기반의 The Pirate Bay(TPB) 웹 사이트는 토렌트(Torrent) 파일과 마그넷(Magnet) 링크를 공유해 주는 유명 사이트입니다. 그런데 최근 해당 웹 사이트 메인 화면을 보면 북한 인공기를 달고 있는 그림을 띄우고 있는 모습을 살펴볼 수 있으며, 이는 The Pirate Bay(TPB) 서버 운영자가 북한으로 사이버 망명을 시도했기 때문이라고 합니다. ▷ The Pirate Bay Is Moving To North Korea After Being Kicked Out Of Norway (2013.3.4) 현재 전 세계적으로 저작권법이 강화되면서 불법 파일 공유 사이트들은 국가 차원에서 차단이 이루어지고 있으며, The Pira..
벌새::Analysis 2012. 10. 31. 12:43 검색 도우미 : Windows topsearch ad-System [topsearch] 인터넷 검색시 특정 인터넷 쇼핑몰 광고창 생성 및 성인 사이트 광고를 노출시키는 검색 도우미 "Windows topsearch ad-System [topsearch]" 프로그램에 대해 살펴보도록 하겠습니다. 프로그램의 설치 파일(MD5 : 7f446be44c9715273166d510b353c630)에 대하여 Hauri ViRobot 보안 제품에서는 Adware.Agent.915856.A (VirusTotal : 19/44) 진단명으로 진단되고 있습니다. ▷ 검색 도우미 : Windows hitlink ad-System [hitlink] (2012.10.17) 또한 기존의 "Windows hitlink ad-System [hitlink]" 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. 참고..
벌새::Analysis 2012. 10. 19. 15:10 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19) 올해 상반기부터 중국(China) 사이버 범죄 조직은 국내 인터넷뱅킹 서비스를 표적으로 악성코드를 제작하여 다양한 방식으로 국내 인터넷 사용자들에게 감염을 유발시키고 있는 상태입니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) ▷ 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) ▷ Google Code 서비스를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.18) ▷ 제로보드 게시판 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.8.2) 초기에는 이들 악성코드가 호스트(Hosts) 파일 변조를 통해 사용자가 ..
벌새::Security 2012. 9. 18. 14:52 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저의 "Image Arrays Remote Code Execution Vulnerability" 제로데이(0-Day) 보안 취약점(CVE-2012-4969)을 이용하여 악성코드 유포 행위가 이루어지고 있는 사실이 최근 확인되었습니다. ▷ Microsoft Security Advisory (2757760) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.9.17) 이번에 확인된 취약점(CVE-2012-4969) 유포는 2012년 8월에 확인된 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 유포하..
벌새::Analysis 2012. 9. 1. 16:58 PUP 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.9.1) 국내 온라인 게임 사용자의 계정 정보를 표적으로하는 온라인 게임핵(OnlineGameHack) 악성코드 유포가 백신 프로그램의 진단 정책을 이용하여 배포하는 사례가 최근 지속적으로 발견되고 있습니다. 예를 들어 국내에서 제작된 검색 도우미, 유해 차단 프로그램, 코덱(Codec) 등 광고성 프로그램은 백신 프로그램에서 PUP(Potentially Unwanted Program) 진단으로 인하여 개인 사용자의 경우 진단이 되지 않는 경우가 많습니다. 이를 악용하여 공격자는 해당 PUP 프로그램의 업데이트 서버를 해킹하여 악성코드를 유포하며, 백신 프로그램에서는 법적인 문제로 초기 진단에 구멍이 발생할 수 있으리라 판단됩니다. 이번 글에서는 주말을 이용하여 국내에서 제작된 유해 차단 프로그램(****per)..
벌새::Analysis 2012. 8. 23. 13:25 특정 타켓을 목표로하는 MatchPop 검색 도우미? 최근 특정 자료실에서 제공하는 파일 다운로더 프로그램에 추가된 제휴(스폰서) 프로그램을 통해 다양한 수익성 프로그램이 설치되는 과정에서 수상한 설치 파일이 확인되어 간단하게 살펴보도록 하겠습니다. 해당 프로그램은 MatchPop 검색 도우미 프로그램으로 등록되어 있으며, 2012년 8월 20일경에 서버에 등록된 것으로 추정됩니다. h**p://kse**.info/**/down/jinsa1.exe (MD5 : 40c5d3ada515e0a592cc6f4969fc1854) - AhnLab V3 : Adware/Win32.KorAD (VirusTotal : 4/42) h**p://kse**.info/**/down/jinsa2.exe (MD5 : 62fbd3f27fb93e2ce9a76b192c1e36fb) - K..

티스토리툴바