본문 바로가기

좀비PC

벌새::Analysis 2011. 10. 13. 00:00 음란 동영상으로 위장한 스팸 메일 발송 악성코드 주의 (2011.10.13) 인터넷 상에서 자극적인 동영상 파일로 위장하여 사용자들이 다운로드하여 실행시 감염을 유발하는 방식은 Windows 기본값이 알려진 파일 확장자명을 숨기도록 설정되어 있기에 가능하며, 특히 음란 동영상(야동)을 즐겨 보는 사용자들의 호기심을 자극하여 무조건 실행하는 경우가 있을 것으로 보입니다. 이러한 점을 노려 최근 해외 온라인 파일 공유 서비스 4shared에 자극적인 제목으로 등록된 음란 동영상(야동) 파일을 사용자가 다운로드 및 실행하도록 유도하여 감염을 시키는 사례를 확인하였습니다. ALZip SFX 압축을 이용한 동영상 감상 유도 악성코드 유포 주의 (2010.8.10) Spam 이메일 : 성인 화상 채팅 샘플 동영상 파일로 위장한 악성코드 - LiveCamPlayer.exe (2010.8.22..
벌새::Security 2011. 3. 4. 19:46 DDoS 감염으로 인한 하드 디스크 & 파일 손상 경고 (2011.3.4) 오늘 오전부터 시작된 대규모 DDoS 공격으로 인해 국내 정부 기관, 포털 사이트, 보안 업체, 인터넷 쇼핑몰, 금융 사이트 등이 피해를 보고 있습니다. 국내 인터넷 사이트 대규모 DDoS 공격 소식 (2011.3.4) 현재 알려진 유포 경로는 국내 웹하드(P2P) 사이트에서 제공하는 웹하드 전용 프로그램의 변조를 통해 감염이 이루어진 것으로 알려져 있으므로 웹하드 프로그램이 설치된 PC에서는 반드시 보안 업체에서 제공하는 전용 백신을 이용하여 정밀 검사를 하시기 바랍니다. 3.3 DDoS 공격 악성코드 PC 손상 주의해야 (2011.3.4) 특히 이번 DDoS 공격에 사용된 좀비PC는 2009년 7.7 DDoS 때와 마찬가지로 마지막 단계에서 감염된 PC의 하드 디스크와 파일을 손상하는 동작이 다음의 ..
벌새::Security 2011. 3. 4. 11:42 국내 인터넷 사이트 대규모 DDoS 공격 소식 (2011.3.4) 국내 특정 웹하드 업체(ShareBox, SuperDown) 프로그램 변조를 통하여 해당 웹하드 프로그램이 설치된 사용자 PC를 좀비PC로 이용한 국내 인터넷 사이트 공격용 DDoS 악성 프로그램이 유포되어, 현재 시간 대규모 DDoS 공격(일명 3.3 DDoS 공격)을 받고 있다는 소식이 보안 업체를 통해 전파가 되고 있습니다. [공지] 국내 40개 웹사이트 디도스 공격 경보 (2011.3.4) 이번에 공격 대상은 2009년 7월 7일에 발생한 DDoS와 유사하게 청와대를 비롯한 국내 포털 사이트(네이버, 다음), 대형 인터넷 쇼핑몰 등 29개 사이트를 대상으로 이루어지고 있습니다. 현재 알려진 정보에 의하면 다음 공격 시간은 오후 6시 30분으로 공격 대상 사이트 수는 40개로 증가되어 지속적으로 공..
벌새::Security 2010. 12. 21. 23:14 스타맵핵 속에 숨은 백도어(Backdoor)의 위험성과 DDoS 공격 오늘자 언론에 10대 청소년들이 1만대가 넘는 사용자 PC를 감염시켜 DDoS 공격 및 온라인 게임 계정을 탈취하는 등 범죄를 저지르다가 경찰에 검거되었다는 소식이 공개되었습니다. 위험한 장난감, 'DDos' 해킹툴 갖고 논 10대 무더기 적발 (2010.12.21) 이들이 악성 프로그램을 유포하는 방식이 각종 호기심을 자극하는 파일로 위장하여 블로그, P2P, 인터멧 카페 등의 게시판을 통해 유포하였으며, 실제 감염된 PC의 경우 보안 제품에서 진단하는 악성 파일인데도 사용자의 관리 부실로 엄청난 DDoS 공격이 가능했던 것으로 보입니다. 이런 경우 왜 사용자들은 보안 제품에서 진단하는데도 방치하는가에 대해 생각해보면 의외로 일반 사용자들은 불법적인 파일에 대하여 보안 제품에서는 당연히 진단하는 것이므..
벌새::Analysis 2010. 10. 29. 20:04 샘플 동영상 보기를 이용한 악성코드 유포 주의 (2010.10.29) 국내 인터넷 사용자를 대상으로 스팸(Spam) 이메일, 단축 URL을 통한 접속 등 다양한 경로를 통해 성인물 관련 홍보 사이트에 접속을 유도하여 샘플 동영상 보기를 위한 프로그램을 설치하도록 하는 방식으로 사용자 컴퓨터에 악성코드를 설치하는 방식이 계속적으로 확인이 되고 있으므로 주의가 요구됩니다. ALZip SFX 압축을 이용한 동영상 감상 유도 악성코드 유포 주의 (2010.8.10) Spam 이메일 : 성인 화상 채팅 샘플 동영상 파일로 위장한 악성코드 - LiveCamPlayer.exe (2010.8.22) Torrent를 이용한 일본 AV 스타 랭킹 관련 악성코드 유포 (2010.8.23) 해당 악성코드는 이전에 살펴본 유포 방식을 통한 악성코드 변종으로 공통적으로 성인물과 관련된 자극적 내용..
벌새::Security 2010. 7. 22. 23:30 미투데이(me2DAY)를 이용한 좀비PC 생성 악성코드 발견 (2010.7.22) 국내 무료 백신 이스트소프트(ESTSoft) 알약(AlYac)에서 네이버(Naver)에서 운영하는 SNS(Social Network Service) 서비스 미투데이(me2DAY)의 특정 계정에 좀비PC를 위한 악성 파일이 등록되어 있다는 분석 정보를 공개하였습니다. 미투데이 SNS를 이용한 악성코드 유포 주의 (2010.7.22) 내용인 즉, 2010년 4월 3일과 5월 25일 생성된 미투데이 특정 계정을 이용하여 5월 25일, 28일과 7월 13일에 악성 파일 정보를 등록하였고, 추가적으로 국내 Z 웹하드 특정 게시물과 해외 SNS 서비스 트위터(Twitter)에도 동일한 정보가 포함되어 있는 형태로 구성되어 있다는 내용입니다. 이를 통하여 감염된 사용자는 SNS 서비스를 통한 공격 명령에 따라 악의적..
벌새::Security 2010. 7. 8. 02:36 2010년 7월 7일 부활한 7.7 DDoS 좀비PC와 개인 사용자의 대응책 2009년 7월 7일 오후 6시부터 발생한 정체를 알 수 없는 DDoS 공격으로 인하여 정부 기관을 비롯한 국내 인터넷 사이트가 7월 10일까지 공격을 받는 대형 사건이 있었습니다. [악성코드, 이렇게 대응한다 #3] 7.7 DDoS 인터넷 대란 (2010.6.22) 국내 대형 사이트 공격 피해 (2009.07.07) 그로부터 1년동안 정부와 민간에서는 DDoS 공격에 대비한 방어 장비 확충 및 점검을 통해 어느 정도 보안에 대한 관심을 가지게 된 계기가 되지 않았나 생각됩니다. 그런데 2010년 7월 7일 저녁부터 또 다시 정부 기관을 비롯한 당시 1차 공격을 받은 사이트를 중심으로 DDoS 공격이 다시 발생하였고, 하우리(Hauri) 보안 업체에서는 공식적으로 다음과 같은 안내를 하고 있습니다. 이번..
벌새::Security 2010. 6. 23. 12:54 BC카드 2010년 06월 청구서로 위장한 국내 DDoS 공격 주의 (2010.6.23) 국내 인터넷 사용자를 대상으로 BC카드 2010년 06월 청구서로 위장한 이메일을 발송하여 해당 청구서를 열 경우 [KProtect 키보드 보안 프로그램] 관련 ActiveX 설치를 통해 DDoS 공격을 위한 시스템 감염이 발생하고 있으므로 주의하시기 바랍니다. 네이버 DDoS 공격 의심 - 우리은행 BC카드 이용대금명세서로 위장한 이메일 주의 알려진 정보에 의하면 BC카드 업체에서 발송한 것이 아닌 네이버(Naver) 일반 계정에서 발송한 형태로 구성된 BC카드 청구서 이메일로 위장하여 이메일에 첨부된 명세서를 볼 경우 다음과 같은 ActiveX 설치를 유도하고 있습니다. 일반적으로 정상적인 이메일 청구서를 사용자가 열었을 경우 볼 수 있는 보안 프로그램과 동일하게 제작된 해당 소프트웨어는 [I-Wib..

티스토리툴바