벌새::Analysis
2018. 6. 23. 19:38
분실폰 셀카 사진으로 위장한 GoBot2 악성코드 유포 주의 (2018.6.23)
최근 디시인사이드(DCInside) 커뮤니티에 대량의 게시글 작성을 통해 GoBot2 악성코드 유포 행위가 지속적으로 발생하고 있는 것으로 확인되어 살펴보도록 하겠습니다. 음란물과 함께 유포되는 GoBot2 악성코드 주의 (2018.6.21) 안랩(AhnLab) 보안 업체에서 공개한 정보에 의하면 2018년 6월 초부터 음란 사진 또는 동영상이 포함된 형태로 유포가 진행되었다고 밝히고 있으며, 이 글을 작성하는 현재 시점에서도 유포 활동이 확인되고 있는 상태입니다. 우선 악성 파일을 살펴보면 Go 언어로 제작되어 GitHub에 GoBot2 소스가 공개된 상태이며, 해당 봇넷(Botnet)의 기능은 GitHub에서 확인할 수 있습니다. 악성코드 유포 방식을 살펴보면 디시인사이드(DCInside) 커뮤니티의..