본문 바로가기

일본

벌새::Security 2018. 12. 12. 19:28 일본(Japan)을 비난하는 StupidJapan 랜섬웨어(Ransomware) 정보 (2018.12.12) 최근 국내에서 제작된 것으로 보이는 StupidJapan 랜섬웨어(Ransomware) 정보가 해외에서 공개되었는데 실제 PC에 피해를 주는 악의적인 기능은 포함되어 있지 않지만 제작하게 된 이유를 알 수 있는 메시지가 포함되어 있기에 살펴보도록 하겠습니다. 랜섬웨어 이름에서도 알 수 있듯이 일본(Japan)이 과거의 역사적 잘못에 대해 현재에도 반성을 제대로 하지 않는 부분에 대해 언급하면서 해당 랜섬웨에 의해 파일이 잠긴 경우 일본인(Japanese)이 아닌 경우에는 다음(Daum) 메일로 파일을 보내면 복구키를 제공한다는 내용이 포함되어 있습니다. 또한 일본어로도 작성되어 있는데, 텍스트 기반으로 작성한 것이 아닌 그림 파일로 제작하여 실제 번역기 기반인지 여부는 잘 모르겠습니다. c:\Users\..
벌새::Analysis 2018. 9. 14. 21:24 PC방에서 플레이되는 고포류 게임을 노리는 악성코드 정보 (2018.9.14) 2018년 8월 말부터 유포되었을 것으로 추정되는 국내에서 서비스되고 있는 고포류 게임을 통해 금전적 수익을 얻는 악성코드가 확인되어 살펴보도록 하겠습니다. 정확한 유포 경로는 확인되지 않고 있지만 기존에 이미 감염된 경로를 통해 패치되는 방식으로 전파가 이루어질 것으로 보이며, 특히 PC방 환경을 고려하여 제작된 것으로 보아 일반 개인 사용자에게는 노출되지 않았을 것으로 보입니다. 확인된 설치 파일(SHA-1 : 3a7fa60a969d9a51a570e74d5ee35a1d30cadfa6 - AhnLab V3 : Trojan/Win32.Downloader.C2433135) 또는 업데이트 파일(SHA-1 : e8ade2580be93921b51ff889130c3464e3b5cf25)을 통해 다음과 같은 사전 ..
벌새::Analysis 2017. 2. 8. 20:05 불법 도박 광고 문자와 위험한 토렌트 다운로드 앱 주의 (2017.2.8) 최근에 특정 휴대폰 번호(010)로 불법 도박 광고 메시지가 수신되어 스팸 전화번호 검색 서비스로 조회해 보았지만 개인 휴대폰으로 추정되기에 호기심에 추가적인 조사를 진행해 보았습니다. 문자 메시지에 표기된 웹 사이트로 접속을 할 경우 스포츠 베팅 관련 애플리케이션 홍보 사진이 노출되고 있으며, 실제 Google Play에서 해당 애플리케이션을 찾아보면 정식으로 등록되어 있는 것을 확인할 수 있습니다. 최초 문자에 표기된 웹 사이트 주소를 조사해보면 일본(Japan)에 서버가 존재하며, 추가적인 다수의 주소를 수집할 수 있었습니다. 그런데 해당 불법 도박 조직이 운영하는 것으로 추정되는 안드로이드(Android) 기반 토렌트 다운로드 애플리케이션이 존재하며, 트위터(Twitter)를 비롯한 다양한 방식으..
벌새::Analysis 2016. 4. 7. 19:48 파일 암호화와 추가적인 악성코드를 설치하는 Shade 랜섬웨어 주의 (2016.4.7) 2014년 하반기부터 2015년 초에 .xtbl 또는 .ytbl 파일 확장명으로 파일 암호화를 통해 금전을 요구하는 Shade 랜섬웨어(Ransomware)는 단순히 파일 암호화만을 수행하는 것이 아니라 추가적인 악성코드를 다운로드하여 악의적인 기능을 수행하는 2중의 행위를 수행하였다고 합니다. The Shade Encryptor: a Double Threat (2015.9.14) 그런데 최근 일본(Japan) 메일 계정을 이용하여 특정 회사들을 대상으로 Shade 랜섬웨어 변종을 유포한 사례가 확인되어 살펴보도록 하겠습니다. ウイルス迷惑メール「新しい請求書」「私たちはあなたのﾊﾟｯｹｰｼﾞを配信」ランサムウェア感染 (2016.4.6) 메일 제목 : 제목 없음 첨부 파일 : jppost_204574746.zip..
벌새::Analysis 2015. 11. 7. 18:25 궁합 프로그램으로 위장한 포털 자동 검색 프로그램 유포 주의 (2015.11.7) 일본(Japan)에 위치한 서버를 이용하여 국내 포털 검색 서비스를 악용하는 조직이 2015년 8월 6일경부터 유포한 궁합 프로그램에 대해 살펴보도록 하겠습니다. 마이크로소프트(Microsoft) 파일로 위장한 포털 자동 검색 프로그램 주의 (2015.6.23) 냄비닷컴 성인 접속앱을 이용한 포털 자동 검색을 수행하는 AutoNaver 광고앱 (2015.6.25)
벌새::Analysis 2015. 8. 20. 20:17 국내 악성코드 : smartad0808 인터넷 검색 및 웹 브라우저 종료시 광고창을 생성할 수 있으며, 사용자에 의해 프로그램 삭제를 방해할 목적으로 제거 기능을 제공하지 않는 국내에서 유포되는 smartad0808 악성 광고 프로그램에 대해 살펴보도록 하겠습니다. 국내 악성코드 : conhost (2013.8.6) 국내 악성코드 : clover1217 (2014.12.25) 해당 프로그램은 2015년 8월 12일경부터 유포가 이루어지고 있으며, 기존에 유사한 기능을 가진 프로그램을 배포한 적이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 및 진단 정보] C:\Users\(사용자 계정)\AppData\Roaming\smartad0808 C:\Users\(사용자 계정)\AppData\Roaming\smartad0808\smartad080..
벌새::Analysis 2015. 7. 27. 20:51 아프리카TV 아이콘으로 위장한 wupdate 악성코드 주의 (2015.7.27) 2015년 7월 초부터 발견되고 있는 아프리카TV(afreecaTV) 아이콘을 이용하는 악성 프로그램 유포에 대해 살펴보도록 하겠습니다.(※ 관련 정보를 제공해주신 Ec0nomist님에게 감사드립니다. ) 삭제되지 않는 myPopup 광고 프로그램 주의 (2015.7.2) 해당 유포 조직은 기존에 시스템 트레이 알림 아이콘 상단에 핫뉴스 광고바를 생성하는 myPopup 악성 프로그램을 유포한 적이 있으며, 당시에는 광고 문구를 클릭할 경우 네이버(Naver) 블로그 검색으로 연결되는 의미없는 동작이 있었습니다. 하지만 이번에 추가적으로 확인된 악성 프로그램을 통해 유추할 수 있는 일련의 악성 프로그램은 아프리카TV(afreecaTV) 서비스를 악용하여 불법 도박 홍보와 밀접한 관계가 있는 정황 증거가 발..
벌새::Analysis 2015. 7. 11. 20:59 Adobe Flash Player 취약점(CVE-2015-5119)을 이용한 악성코드 유포 주의 (2015.7.11) 국내 특정 비트코인(Bitcoin) 커뮤니티 웹 사이트에 접속할 경우 최근 이슈가 되고 있는 Adobe Flash Player 제품의 CVE-2015-5119 취약점을 이용한 악성코드 유포 행위가 확인되고 있습니다. 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 업데이트 : Adobe Flash Player 18.0.0.203 & Adobe AIR 18.0.0.180 해당 악성코드 유포에 사용된 CVE-2015-5119 보안 취약점은 정부 기관에 스파이웨어(Spyware)를 판매해오던 Hacking Team이 해킹되어 공개된 Adobe Flash Player 제로데이(0-Day) 취약점으로 2015년 7월 8일 패치가 이루어진 상태입니다. 이번 악성..

티스토리툴바