벌새::Analysis
2012. 8. 7. 14:17
FreePDS 파일을 이용한 백도어(Backdoor) 유포 주의 (2012.8.7)
최근 인터넷 사용자들이 많이 찾는 프로그램을 게시한 블로그의 첨부 파일을 통해 파일을 다운로드하는 과정에서 사용자 몰래 백도어(Backdoor)를 설치하는 사례를 확인하였습니다. 해당 첨부 파일(MD5 : eaadceaa62145301da0fc9c9088e0b0b)의 특징을 살펴보면 국내에서 운영되는 FreePDS 공개 자료실에서 배포하는 파일로 추정되며, "시큐미디어" 디지털 서명이 포함되어 있는 것이 특징입니다. 참고로 해당 공개 자료실은 운영 방식은 블로그 등의 첨부 파일을 통해 다운로드된 파일을 실행시 자료실에 등록된 파일을 다운로드할 수 있는 창이 생성되며, 이 과정에서 추가적인 제휴(스폰서) 프로그램이 다수 포함되어 있습니다. 하지만 이번 감염 사례에서는 추가된 제휴(스폰서) 프로그램이 아닌 ..
