본문 바로가기

비트코인

벌새::Analysis 2022. 3. 5. 14:19 긴급 업데이트(Critical Update) 파일로 위장한 Magniber 랜섬웨어 파일(.msi) 주의 국내에서 가장 광범위하게 피해를 주고 있는 Magniber 랜섬웨어(Ransomware)가 2022년 2월 22일경부터 사이트 접속 중 긴급 업데이트(Critical Update) 파일을 자동 다운로드하여 사용자로 하여금 실행하도록 유도하는 새로운 방식을 도입하였습니다. 대표적인 감염 과정을 살펴보면 유명 사이트 접속을 위해 웹 브라우저 주소창에 URL 주소 입력 과정에서 오타로 다른 사이트에 접속할 때 리다이렉트(Redirect) 방식으로 Magniber 랜섬웨어 악성 파일을 자동 다운로드할 수 있습니다. 만약 잘못 입력한 사이트의 소스에 특정 사이트로 연결하는 URL 값이 존재할 경우 최소 2단계 이상의 다른 웹 서버를 경유한 후 최종적으로 Critical.Update.Win10.0-kb7853230..
벌새::Analysis 2021. 8. 27. 21:18 일론 머스크(Elon Musk) 이름을 사칭한 비트코인 경품 이벤트 사기 메일 주의 (2021.8.27) 예전부터 웹 사이트 방문 중 암호 화폐와 연관이 깊은 일론 머스크(Elon Musk) 이름을 이용한 비트코인(Bitcoin) 경품 이벤트 사기 광고 웹 사이트가 최근 메일을 통해 유포되고 있는 것이 확인되어 살펴보도록 하겠습니다. 메일 제목이 "Elon Musk 5,000 BTC, ETH 경품" 이라는 한글로 작성되어 있으며 "크립토 사용을 강화하기 위해 Tesla와 Elon Musk는 전 세계 크립토 팬들에게 무료 BTC, ETH를 제공할 것입니다. 참여 방법은 첨부 파일을 참조하세요."라는 내용을 통해 첨부 파일을 열어보도록 유도하는 메일이 수신되었습니다. 첨부된 "무료 BTC, DOGE, ETH 받기.htm" 파일(SHA-1 : ce36778155c44dfa07e7630c4a3d4f299d01016..
벌새::CyberCrime 2021. 5. 16. 17:48 "슈퍼히어로" 배달 대행 서버에 대한 금전 요구 해킹 사고 (2021.5.16) 국내 배달 대행업체로 유명한 슈퍼히어로 운영 서버 2대가 2021년 5월 14일 새벽 3시 50분경 해킹을 당했다는 소식입니다. 긴급 공지에 올라온 내용을 살펴보면 IDC센터에 입주해 있던 서버 2대가 미상의 해커로부터 2021년 5월 14일 (금) 새벽 시간에 랜섬웨어(Ransomware) 해킹을 당했으며 이로 인하여 관리자도 해당 서버에 접근할 수 없는 상황이라는 내용입니다. 해당 내용을 봐서는 랜섬웨어 공격이지만 실제 서버 내 파일 암호화 여부는 확인하지는 못한 것으로 보이며, 해커가 기존의 서버 관리자 권한 탈취를 통해 비밀번호를 변경하여 접근 자체를 할 수 없는 상태로 보입니다. 이에 따라 해커측에 연락을 해서 비트코인(Bitcoin) 송금을 하였지만 해커측으로부터 관리자 권한을 돌려받을 수 있..
벌새::Security 2021. 2. 2. 20:10 랜섬웨어(Ransomware) 감염 날짜를 유추하는 방법 파일 암호화를 통해 비트코인(Bitcoin)과 같은 암호 화폐를 요구하는 랜섬웨어(Ransomware)는 2015~2016년경을 기점으로 활발하게 피해를 주고 있는 대표적인 악성코드의 한 종류가 되었습니다. 그런데 일부 랜섬웨어 피해자의 경우 자신이 언제 피해를 당했는지 제대로 인지하지 못하는 경우가 있는데, 피해를 당한 상태에서 가장 빠르게 랜섬웨어가 동작한 시간대를 유추할 수 있는 방법을 알아보도록 하겠습니다. 1. 암호화된 파일의 수정한 날짜로 유추하기 일반적으로 대다수의 랜섬웨어는 파일 암호화가 이루어진 경우 다음과 같은 패턴으로 변경을 하는 경향이 강합니다. .. . . 위와 같이 암호화된 파일은 원본 파일 확장명 뒤에 추가적인 확장명을 포함시켜서 암호화된 파일을 피해자가 쉽게 눈으로 확인할 수..
벌새::Analysis 2020. 11. 5. 20:34 "협력 제안" 메일로 수신된 비트코인 협박 메일 (2020.11.5) 비트코인(Bitcoin) 암호 화폐의 금전적 가치가 높아지면서 단순히 협박성 메일을 통해 금전을 요구하는 사이버 범죄도 증가하였습니다. ▷ 비트코인을 요구하는 블랙메일(Blackmail) 유포 주의 (2018.9.20) ▷ 사생활 녹화영상으로 협박하는 hoax 메일 주의!! (2020.8.20) ▷ 비트코인 노리는 협박메일, 공공기관과 기업 대상으로 글로벌 유포 중 (2020.10.27) 최근에 보안 업체를 통해 공개된 협박 메일에서 개인이 아닌 공공기관이나 기업을 대상으로도 유포가 진행된다고 경고하고 있는데, 오늘 수신된 협박 메일은 이전과 비교하여 한글로 작성된 문장이 많이 다듬어진 느낌입니다. "협력 제안"이라는 제목으로 수신된 협박 메일에서는 사용자가 성인 사이트에서 악성 프로그램(트로이목마)에 ..
벌새::Analysis 2019. 8. 10. 18:17 파일/폴더 액세스 권한을 거부하는 FRS 랜섬웨어 정보 (2019.8.10) 이전에도 소개한 적이 있는 일반적인 랜섬웨어(Ransomware) 방식과는 다소 다른 특이한 랜섬웨어를 살펴보겠습니다. 디스크 포맷과 파일 삭제를 시도하는 Mongolock 랜섬웨어 정보 (2019.3.16) 기존에 살펴본 Mongolock 랜섬웨어는 실제 파일 암호화 행위는 없는 대신 파일 삭제와 포맷을 통해 금전을 요구하는데, 이번에 살펴볼 FRS 랜섬웨어는 파일 확장명만 변경한 후 파일 및 폴더에 액세스할 수 없도록 권한을 변경하고 있습니다. 2018년 3월경 공개된 FRS 랜섬웨어(SHA-1 : 3dc746ae351adbaa192400a58c492c83dd7f4a10 - Trend Micro : Ransom_FRS.A)는 실행 시 임시 폴더(%Temp%) 영역에 숨김(H) 파일 속성값을 가지는 ...
벌새::Security 2018. 9. 20. 19:49 비트코인을 요구하는 블랙메일(Blackmail) 유포 주의 (2018.9.20) 2018년 9월 14일경부터 국내 불특정 다수를 대상으로 한글로 작성된 협박 내용이 포함된 블랙메일(Blackmail)이 전파되기 시작하였습니다. 불특정 다수에게 유포되고 있는 혹스(Hoax) 메일 주의! (2018.9.14) 계속 진화중인 혹스(Hoax) 메일의 변종들 (2018.9.20) 대표적으로 포르노 사이트에 방문 중에 RAT 소프트웨어를 PC에 설치하여 수집된 정보와 녹화된 영상으로 협박을 하는 내용입니다. 비록 한글로 작성되어 있지만 번역기를 사용한 것처럼 부자연스러운 문장은 해외 범죄 조직을 통해 작성된 것으로 추정됩니다. 그런데 최근에 한글 뿐 아니라 영어(English)로 작성된 협박성 메일도 유포되고 있는 것이 확인되어 살펴보도록 하겠습니다. "You're my victim" 메일 제..
벌새::Analysis 2018. 7. 8. 16:14 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. 탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) 크랙(Crack) 파일로 유포되는 GandCrab 랜섬웨어 주의 (2018.4.26) 입사 지원서, 이미지 도용 메일로 클릭을 유도하는 GandCrab 랜섬웨어 주의 (2018.5.2) MS Word 매크로 기능으로 유포되는 GandCrab 랜섬웨어 주의 (2018.5.11) 채무 관련 MS Word 문서(.doc)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.6.4) 특히 유포 방식 중 한국어..

티스토리툴바