본문 바로가기

알약

벌새::Analysis 2015. 6. 30. 16:21 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 2014년경부터 컴퓨터를 사용하는 과정에서 아프리카TV에서 게임 방송하는 목소리, 광고/음악/마우스 소리 등이 흘러나오는 증상에 대한 네이버 지식인 질문이 심심찮게 발견되고 있었습니다. 인터넷 방송 소리가 나오는 문제 (2014.8.20) 관련된 질문에 대해 처음에는 사용자 몰래 설치된 광고 프로그램으로 인한 문제로 의심하여 정보를 수집하고 있던 중 가장 신뢰할 수 있는 정보를 기반으로 추적을 해보았습니다. 사용자의 동작과는 무관하게 컴퓨터에서 소리가 발생하는 PC의 볼륨 믹서 정보를 확인해보면 사운드를 출력하는 MSN 메신저 아이콘으로 위장한 파일(syayy.exe, nflxf.exe) 또는 "사용할 수 없는 이름"이라는 항목으로 표시되는 특징이 있습니다. 그러던 중 최근 관련 증상으로 문의가 들어와서..
벌새::PUP Info 2015. 6. 27. 15:16 검색 도우미 : GeniusMouse for Win32 - gmmgqowvqm.exe (2015.6.27) ◇ 광고 프로그램 삭제 관련 문의 방법 마우스(Mouse) 우클릭 방지 기능을 해제할 수 있는 기능을 제공하면서 필수적으로 포함된 광고 기능을 통해 광고창을 생성할 수 있는 국내에서 제작된 "GeniusMouse for Win32" 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 검색 도우미 : GeniusMouse for Win32 - gmmgontopom.exe (2015.2.18) 검색 도우미 : GeniusMouse for Win32 - gmmgonrnqm.exe (2015.3.3) 해당 광고 프로그램은 변종에 따라 "C:\GeniusMouse" 또는 "C:\Users\(사용자 계정)\AppData\Roaming\GeniusMouse" 폴더에 파일을 생성할 수 있으며, 일부 파일명이 변경될..
벌새::PUP Info 2015. 6. 26. 15:13 검색 도우미 : 이지클린 - ecmcepnvupt.exe (2015.6.26) ◇ 광고 프로그램 삭제 관련 문의 방법 PC 최적화 프로그램을 설치하도록 유도하여 필수적으로 포함된 광고 기능을 통해 광고창 및 바로가기 아이콘을 생성할 수 있는 국내에서 제작된 이지클린 광고 프로그램의 변종 정보가 수집되어 공개해 드립니다. 광고 기능이 포함된 이지클린(EasyClean) PC 최적화 프로그램 주의 (2015.6.25) 해당 광고 프로그램의 설치 과정을 살펴보면 다수의 제휴 프로그램 설치를 유도하는 광고 배포용 프로그램을 통해 배포 파일을 임시 폴더에 다운로드하여 가상 환경 및 특정 분석 도구를 체크한 후 실행 여부를 결정합니다. 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 그러므로 가상 환경 및 분석 도구를 체크하는 광고 프로그램 및 악성코드 감염을 사전에 예..
벌새::Analysis 2015. 6. 22. 14:34 몸캠용 MikeTalk 악성앱을 통한 개인정보 유출 주의 (2015.6.22) 2014년 5월경부터 특정 이메일 계정(163.com, qq.com)을 이용하여 중국(China), 한국(South Korea) 모바일 사용자를 대상으로 몸캠을 시도하여 수집된 개인정보를 이용하여 협박을 통한 돈벌이를 진행하는 사이버 범죄 조직에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제보해주신 바이러스제로 시즌 2 보안 카페의 B군께 감사드립니다.)
벌새::Analysis 2015. 6. 19. 14:23 사진으로 위장한 SecretTalk 몸캠 APK 파일 주의 (2015.6.19) 올해 서울지방경찰청에서는 1,000여명의 남성 피해자를 협박하여 10억대 범죄 수익금을 벌어들이는 조직을 적발하였지만, 여전히 일부 남성들은 익명의 여성(※ 실제로는 남성일 가능성이 농후)과의 몸캠을 통해 협박을 당하는 것으로 보입니다. 몸캠 협박을 통한 10억대 사이버 범죄 조직 적발 소식 (2015.4.26) 최근에 확인된 몸캠 조직에서 유포한 APK 악성 파일은 자신의 사진이라고 속여 설치시 개인정보를 탈취하여 협박에 활용하는 것으로 보입니다. 은정이꼬.apk (SHA-1 : ce3fe828e4753260cbee8d27c8b7750a9b93c35e) - AhnLab V3 Mobile : Android-Trojan/Pbstealer.91ac, 알약(ALYac) : Trojan.Android.SMS.S..
벌새::Analysis 2015. 6. 17. 19:24 토렌트를 통한 백도어(Backdoor)가 포함된 "VMware Workstation 11" 버전 주의 (2015.6.17) 최근 국내 토렌트(Torrent) 파일 공유 사이트를 통해 악성코드가 포함된 VMware Workstation 11 버전이 유포되고 있는 것을 확인하였습니다. 악성파일이 숨겨진 VMware크랙 버전, 토렌트를 통해 유포 중 (2015.6.17) 유포 방식을 살펴보면 2015년 6월 15일 게시된 "VMware Workstation 11.1.1 Build 2771112 (x64) [Serial]" 제목으로 작성된 게시물이며, 이를 통해 조작된 설치 파일(VMware-workstation-full-11.1.1-2771112.exe)과 시리얼 번호가 포함된 텍스트 파일(S.n.txt)을 다운로드합니다. 정상 파일 : VMware-workstation-full-11.1.1-2771112.exe (303MB) -..
벌새::Analysis 2015. 6. 14. 21:38 게임 아이템 거래 사이트를 통한 인터넷뱅킹 악성코드 유포 주의 (2015.6.14) 주말을 이용하여 국내 게임 아이템 거래 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit)을 통한 인터넷뱅킹 악성코드에 자동 감염될 수 있는 부분에 대해 살펴보도록 하겠습니다. go.js (SHA-1 : 817bcf914e1285a914529ed107e13099e8301a14) - avast! : JS:Iframe-DVS [Trj] index.html (SHA-1 : d33911b8b7d091ef526a49cff37516226bf44b2a) - MSE : VirTool:JS/Obfuscator.FG ww.js (SHA-1 : f2ff64e78b7245b270640e6df23d3addf8974aa0) - nProtect : Script/W32.Agent.ADN w..
벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..

티스토리툴바