본문 바로가기

알약

벌새::Security 2014. 4. 30. 16:17 온라인 결제 모듈 KCPPaymentUX.dll 파일 진단 이슈 (2014.4.30) 최근 국내 안티 바이러스(Anti-Virus) 제품을 통해 정밀 검사를 하는 과정에서 "C:\Windows\System32\KCPPaymentUX.dll" 파일(SHA-1 : 82dbb7b5ec485212a4b7cba7362928da85084c58)을 진단하는 이슈가 발생하고 있습니다. AhnLab V3 : Win-AppCare/Vulnera.126672 Hauri ViRobot : Exploit.126672 nProtect : Abuse-Worry/W32.Agent.126672 알약(ALYac) : Misc.Agent.126672 해당 파일에 대한 국내외 보안 제품의 진단 여부를 확인해보면 해외 제품에서는 진단이 이루어지지 않고 있으며, 국내 보안 제품은 일괄적으로 진단이 이루어지고 있는 것을 확인할 ..
벌새::Analysis 2014. 4. 27. 19:18 웹하드 서비스 파일 변조를 통한 인터넷뱅킹 악성코드 유포 (2014.4.27) 2014년 4월 26일 새벽을 중심으로 국내 일부(5곳 추정) 웹하드 서비스 이용을 위해 설치한 프로그램의 업데이트 기능을 통해 서비스 파일을 악성 파일로 업데이트하여 인터넷뱅킹 악성코드를 설치하는 행위가 있었습니다.(※ 현재는 해당 유포 행위는 모두 해결된 것으로 추정됩니다.) 그 중 당시 유포가 이루어지고 있었던 업데이트 서버 상태를 확인해보면 특정 웹하드 서버에 등록된 ShareBoxService.exe 악성 파일을 다운로드하도록 등록되어 있는 것을 확인할 수 있었습니다. 유포에 사용된 해당 웹하드 프로그램을 비롯하여 상당수 웹하드 서비스는 사용자가 프로그램 사용과 관계없이 시스템 시작시 자동 실행되어 업데이트 체크를 수행하는 동작이 있다는 점에서 이번 유포는 파급력이 상당히 컸을 것으로 추정됩니다..
벌새::Software 2014. 4. 24. 21:40 위험 사이트 차단(안티 피싱)이 추가된 스윙 브라우저(Swing Browser) 1.1.0.5 버전 (2014.4.24) 줌인터넷(ZUMinternet) 주식회사에서 제공하는 스윙 브라우저(Swing Browser)는 구글 크롬(Google Chrome) 웹 브라우저 기반의 스피드(Speed) 모드와 ActiveX 설치가 가능한 일반 모드를 함께 지원하는 국내에서 제작된 웹 브라우저입니다. 이번에 업데이트된 스윙 브라우저(Swing Browser) 1.1.0.5 (14.4.22.1) 버전에서는 "위험 사이트 차단(안티 피싱)"을 통해 피싱(Phishing), 악성코드 유포 사이트 접속을 제한하는 보안 기능이 추가되었다는 소식입니다. ▷ 스윙 브라우저(Swing Browser), "안티피싱" 기능을 탑재 한 v1.1.0.5 업데이트 (2014-04-23) 스윙 확장 프로그램(swing://swing-extensions/)에 ..
벌새::Security 2014. 3. 31. 18:55 NVIDIA 그래픽 카드 드라이버의 디지털 서명 문제 : nvoglshim32.dll (2014.3.31) 2014년 3월 30일경 알약(ALYac) 무료 백신이 NVIDIA 그래픽 카드 드라이버 파일에 대하여 진단을 하는 문제에 대해 확인을 하던 중 nvoglshim32.dll 파일에 포함된 디지털 서명에 문제가 있는 부분을 발견하였습니다. C:\WINDOWS\SysWOW64\nvoglshim32.dll (SHA-1 : 93488a424231d69bb0a83f0baac66e4e901ed520) - 알약(ALYac) : Gen:Variant.Symmi.17897 정보에 따르면 Windows XP 운영 체제 환경에서 NVIDIA 그래픽 카드 드라이버 관련 파일 중 "C:\WINDOWS\SysWOW64\nvoglshim32.dll" 파일을 BitDefender 엔진을 통해 진단이 이루어졌습니다. - 파일 버전 :..
벌새::Analysis 2014. 3. 21. 22:22 디시인사이드 납치 사이트(api.tistory.us)를 이용한 악성코드 유포 주의 (2014.3.21) 2012년경부터 네이버(Naver) 검색을 통해 디시인사이드(DCInside) 커뮤니티 사이트를 접속하는 과정에서 "api.tistory.us" 웹 사이트를 경유하여 다양한 웹 사이트로 납치를 하는 문제에 대해 소개한 적이 있었습니다.(※ 호기심에 해당 웹 사이트 접속시 악성코드 감염이 발생할 수 있으므로 주의하시기 바랍니다.) ▷ 디시인사이드(DCInside) 접속시 "api.tistory.us" 사이트를 이용한 납치 문제 (2014.1.5) ▷ 오랜만에 보는 302 Redirection (2014.3.7) 당시 분석글에서는 납치 사이트(api.tistory.us)를 경유하는 과정에서 악성코드 유포 행위가 발생할 가능성에 대해 언급하였으며, 2014년 3월경부터 실제로 납치 사이트(api.tistory..
벌새::Analysis 2014. 3. 5. 14:51 블로그 광고 배너를 통한 인터넷뱅킹 악성코드 유포 주의 (2014.3.5) 어제밤(2014년 3월 4일) 늦은 시간에 특정 광고 배너가 포함된 티스토리(Tistory) 블로그를 보던 중 광고 배너를 통해 인터넷뱅킹 악성코드가 유포되고 있는 부분을 발견하였습니다. 해당 블로그 상에서 취약점(Exploit) 방식으로 유포되는 것으로 확인된 악성코드가 어떤 경로를 통해 노출이 이루어지고 있는지 확인해 보았습니다. 확인 결과 블로그 하단 영역에 추가한 CPC 광고 배너로 알려진 특정 광고 서버에 악성 iframe이 추가되어 노출이 발생하며, 이를 통해 접속한 사용자 PC에 설치된 특정 응용 프로그램의 보안 패치가 이루어지지 않은 경우 자동 감염(Drive-By Download) 방식으로 설치가 이루어질 수 있습니다. h**p://kong***.com/index.html (SHA-1 :..
벌새::Security 2014. 2. 18. 15:00 알약 안심케어 서비스 출시 (2014.2.18) 무료 백신 알약(ALYac)을 서비스하는 (주)이스트소프트(ESTsoft) 업체에서 PC와 안드로이드(Android) 스마트폰을 대상으로 한 유료 원격 지원 상품 "알약 안심케어"를 출시하였습니다. ▷ 원격점검과 해킹보상을 한번에! 알약안심케어 출시! (2014.2.18) 알약 안심케어 서비스는 PC와 스마트폰을 사용하는 과정에서 악성코드(악성앱) 감염 등 문제가 발생하였을 경우 전문 상담원을 통해 원격으로 문제를 해결할 수 있는 서비스로, 안랩(AhnLab)에서 현재 운영하고 있는 PC주치의 서비스와 유사합니다.특히 사용자들이 이용 시간의 편의를 위해 평일(09:00 ~ 22:00)과 토요일(09:00 ~ 13:00)까지 이용할 수 있도록 서비스 시간을 제공하고 있으며, 가장 핵심적인 차별화된 정책으로..
벌새::Analysis 2014. 1. 9. 19:27 변조된 파일팝 다운로더를 통한 온라인 게임핵 유포 사례 (2014.1.9) 최근 국내 인터넷 사용자를 대상으로 유포되는 온라인 게임핵, 인터넷뱅킹 악성코드는 취약점(Exploit)을 이용한 유포 방식과 더불어 광고 프로그램을 통한 유포가 활발하게 이루어지고 있다는 소식이 전해지고 있습니다. ▷ [주의]애드웨어를 통한 메모리해킹 KRBanker 변종 악성파일 유포 (2013.12.23) ▷ [긴급]애드웨어 끼워팔기식의 메모리해킹 기법의 악성파일 급증 (2014.1.6) 국내에서 제작된 광고 프로그램을 이용한 악성코드 유포 방식은 기존부터 발견이 되고 있었지만, 최근에는 공격적으로 관리가 부실한 광고 프로그램을 이용하여 유포에 활용하고 있는 것 같습니다. 그 중에서도 2013년 5월경부터 현재까지 변조된 광고 프로그램 배포 목적으로 제작된 "파일팝 다운로더" 파일을 통해 온라인 게..

티스토리툴바