본문 바로가기

알약

벌새::Security 2010. 7. 22. 23:30 미투데이(me2DAY)를 이용한 좀비PC 생성 악성코드 발견 (2010.7.22) 국내 무료 백신 이스트소프트(ESTSoft) 알약(AlYac)에서 네이버(Naver)에서 운영하는 SNS(Social Network Service) 서비스 미투데이(me2DAY)의 특정 계정에 좀비PC를 위한 악성 파일이 등록되어 있다는 분석 정보를 공개하였습니다. 미투데이 SNS를 이용한 악성코드 유포 주의 (2010.7.22) 내용인 즉, 2010년 4월 3일과 5월 25일 생성된 미투데이 특정 계정을 이용하여 5월 25일, 28일과 7월 13일에 악성 파일 정보를 등록하였고, 추가적으로 국내 Z 웹하드 특정 게시물과 해외 SNS 서비스 트위터(Twitter)에도 동일한 정보가 포함되어 있는 형태로 구성되어 있다는 내용입니다. 이를 통하여 감염된 사용자는 SNS 서비스를 통한 공격 명령에 따라 악의적..
벌새::Analysis 2010. 7. 19. 15:47 네이트온(NateOn) 메신저 악성코드 : dgeilic.jpg.exe (2010.7.19) 국내 인터넷 사용자를 대상으로 네이트온(NateOn) 메신저를 통해 온라인 게임 등 정보 유출을 목적으로 한 악성 링크를 통해 dgeilic.jpg.exe 악성 파일을 다운로드하는 유포 행위를 확인하였습니다. [악성코드 유포 경로] h**p://www.neas***.com - h**p://www.stort**.com/opg****/dgeilic.jpg.exe 다운로드된 dgeilic.jpg.exe 실행 파일은 알려진 확장자를 보지 않도록 Windows 기본값으로 이용하는 사용자에게는 dgeilic.jpg 그림 파일로 보이므로 의심없이 실행하도록 위장하고 있습니다. 해당 dgeilic.jpg.exe(MD5 : f120181a352a4a950ade3f013ac481f2) 파일은 암호화 패커 Yoda's Cr..
벌새::Analysis 2010. 7. 8. 14:38 네이버(Naver) & 티스토리(Tistory) 유사 도메인을 이용한 스폰서 프로그램 유포 주의 일전에 블로그를 중심으로 한 국내 특정 공개 자료실에서 제공하는 다운로더(Downloader) 프로그램의 문제점을 지적하면서 무료 백신 알약(AlYac)을 설치하는 과정에서 보안 제품의 진단이 발생하는 사례를 공개한 적이 있었습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 최근 위와 유사한 방식으로 사용자 컴퓨터에 원치않는 프로그램이 설치되어 해당 문제에 대해 문의가 들어와(보통 저에게 문의하는 사람들이 없습니다. 얼마나 급하셨으면 ) 확인하는 과정에서 기존과 동일한 공개 자료실의 문제로 확인이 되었으나, 이번에는 추가적으로 사용자의 눈을 속이기 위해 다음과 같은 방식을 이용하고 있는 것을 확인할 수 있었습니다. 블로그 게시글의 댓글에 그림과 같이 첨부 파일로 강조..
벌새::Security 2010. 7. 8. 02:36 2010년 7월 7일 부활한 7.7 DDoS 좀비PC와 개인 사용자의 대응책 2009년 7월 7일 오후 6시부터 발생한 정체를 알 수 없는 DDoS 공격으로 인하여 정부 기관을 비롯한 국내 인터넷 사이트가 7월 10일까지 공격을 받는 대형 사건이 있었습니다. [악성코드, 이렇게 대응한다 #3] 7.7 DDoS 인터넷 대란 (2010.6.22) 국내 대형 사이트 공격 피해 (2009.07.07) 그로부터 1년동안 정부와 민간에서는 DDoS 공격에 대비한 방어 장비 확충 및 점검을 통해 어느 정도 보안에 대한 관심을 가지게 된 계기가 되지 않았나 생각됩니다. 그런데 2010년 7월 7일 저녁부터 또 다시 정부 기관을 비롯한 당시 1차 공격을 받은 사이트를 중심으로 DDoS 공격이 다시 발생하였고, 하우리(Hauri) 보안 업체에서는 공식적으로 다음과 같은 안내를 하고 있습니다. 이번..
벌새::Analysis 2010. 6. 9. 16:34 네이트온(NateOn) 메신저 악성코드 : ei254sew.rar (2010.6.9) 국내 네이트온(NateOn) 메신저를 통해 중국쪽에서 온라인 게임 계정 정보 탈취 및 네이트온 계정 탈취를 목적으로 ei254sew.rar 압축 파일을 이용한 악성코드를 유포하는 행위를 확인하였습니다. [악성코드 유포 경로] h**p://jame***.com - h**p://www.mirror*****.com/cisieo14zdli/ei254sew.rar (ei254sew.exe) 네이트온(NateOn) 메신저 악성코드 : mabkddhs.rar (2010.5.29) 이번 악성코드는 5월 29일경 확인된 mabkddhs.rar 압축 파일로 구성된 것과 유사한 형태의 변종으로 추정되며, 6월 6일경 제작되어 배포가 이루어지고 있는 것으로 보입니다. ei254sew.rar 압축 파일 내부에는 폴더 모양의 아..
벌새::Analysis 2010. 5. 25. 22:12 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포 (2010.5.25) 5월 24일 열렸던 한일전 축구를 이용한 국내 제휴(스폰서) 프로그램 유포가 블로그를 통해 있었던 사례를 소개해 드리겠습니다. 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 (2010.4.22) 해당 유포와 관련하여 최근 블로그를 통한 알약(AlYac) 설치와 관련된 내용과 연계되는 부분이므로 함께 읽어주시면 이해가 되시리라 보여집니다. 이번 유포 방식은 블로그 댓글에 [한일전생중계.exe] 라는 닉네임으로 해당 부분을 클릭하도록 유도하여 단축 URL로 구성된 특정 사이트로 접속을 유도하고 있습니다. 접속된 사이트는 하나의 jpg 그림 파일로 구성되어 있으며, 마치 실시간 TV 생중계를 볼 수 있는 동영상처럼 구성하여 사용자가 해당 그림을 클릭할 경우 국내 공개 자료실 도메인을 통해 특정 파일..
벌새::Life 2010. 4. 30. 23:22 영국 Sophos 본사에 국내 Sophos DB를 이용하는 보안 업체 문의 내용 국내 보안 프로그램 중에 작년경에는 BitDefender DB를 수동 검사용으로 제공하는 제품들이 다수 발견이 되었으며, 그 덕분에 일부 제품은 방송통신위원회에서 실시한 실태 조사에서 좋은 성적을 얻을 수 있었던 것으로 보입니다. 그러던 제품들이 최근에 영국 보안 업체 소포스(Sophos) DB를 유사한 방식으로 추가하여 프로그램 설치 후 정밀 검사를 실시할 경우 Sophos DB를 추가적으로 다운로드하여 검사에 활용하는 것을 확인할 수 있습니다. 이런 방식의 보안 프로그램 중 특정 프로그램에 대해 Sophos 본사에서는 인지를 하고 있는지 여부와 관련된 이메일 문의를 해보았으며 오늘자로 답변을 짧지만 강한 조언을 받았습니다. 비록 해당 프로그램이 악의적인 행동을 보이지는 않지만, 이 프로그램은 검증된 ..
벌새::Analysis 2010. 4. 22. 13:56 블로그를 통한 알약(AlYac) 설치 파일 다운로드 주의 이스트소프트(ESTSoft)사에서 제공하는 무료 백신 알약(AlYac) 설치 파일을 블로그를 통해 다운로드하는 과정에서 해당 프로그램의 배포자가 변경되어 사용자에게 세부적인 이용약관을 제대로 공지하지 않고 추가적인 다수의 제휴(스폰서) 프로그램이 설치될 수 있는 위험성이 있으므로 주의하시기 바랍니다. 공개 자료실을 이용한 다운로더(Downloader)와 제휴(스폰서) 프로그램 특히 해당 문제는 이전에 언급한 공개 자료실을 이용한 유사 설치 방식과 비슷한 사례이지만, 이번 경우에는 사용자가 프로그램 배포 공개 자료실을 제대로 인지하기 어려운 점이 있으며 배포처가 특정 사이트가 아닌 개인 블로그에서 발견되었다는 점에서 차이가 있습니다. 해당 블로그에서는 그림과 같이 알약 설치 파일을 첨부 파일(ZIP 압축 ..

티스토리툴바