본문 바로가기

좀비PC

벌새::Analysis 2010. 6. 17. 17:26 Spam 이메일 : You Alone (2010.6.17) 최근 극성을 부리는 해외 악성 스팸(Spam) 메일이 호기심을 자극하는 문구를 통해 photo.html 첨부 파일을 실행하도록 유도하는 방식으로 배포가 이루어지는 것을 확인하였습니다. ● 제목 : You Alone ● 첨부 파일 : photo.html Hi darling, my photo in attached file ;) Heaven Sent Me You 특히 이번 이메일에서는 해외 유명 보안 제품인 PC Tools 제품을 거론하면 바이러스 또는 스파이웨어가 발견되지 않았다는 문구를 포함하여 안심시키고 있는 것이 특징입니다. 첨부된 photo.html 파일은 자바스크립트(JavaScript)로 난독화 되어 있으며, NOD32 보안 제품에서 JS/TrojanDownloader.Pegel.BR 진단명으로 ..
벌새::Security 2010. 3. 4. 02:20 [소식] Mariposa Botnet C&C 서버 운영자 검거 최근 스페인 경찰에 의해 세계에서 가장 큰 Botnet 중의 하나인 Mariposa C&C 서버 운영자가 검거 되었다는 소식입니다. 해당 Botnet을 검거하는 과정에서 스페인 보안 업체 Panda Security가 참여를 한 것으로 알려져 있으며, 해당 업체에서 공식적으로 그 동안의 일을 소개한 글이 있어서 간략하게 정리를 해 보았습니다. 참고로 해당 Mariposa Botnet은 190여개 국가의 컴퓨터 1,200만대 이상을 감염 시켰으며, Fortune 1,000 업체 중 절반 이상의 컴퓨터를 감염시켰을 뿐만 아니라 40개 이상의 은행도 감염을 시킨 것으로 알려진 악성봇입니다. Mariposa botnet (2010.3.3) 해당 Botnet은 2009년 5월경에 처음으로 존재가 알려지기 시작하였으..
벌새::Analysis 2009. 11. 21. 22:50 [삭제] 싸이월드 투데이 : SimSiMi 싸이월드(CyWorld) 서비스를 비정상적인 방법으로 이용하는 것 중에 가장 대표적인 것이 싸이월드 투데이 올리기와 관련된 프로그램이며 다수의 프로그램 중에서 사용자의 개인정보 탈취 및 불필요한 시스템 자원 낭비를 하는 프로그램이 다수 존재하는 것으로 알려져 있습니다. [삭제] 싸이월드 투데이 올리기 : No1Today 이전에도 유사한 프로그램을 살펴보았으며, 이번에는 SimSiMi라는 이름으로 배포가 되고 있는 프로그램을 알아보도록 하겠습니다. 해당 프로그램은 블로그를 통해 배포가 이루어지고 있는 것으로 제작자는 자체적인 홈페이지를 개설하여 회원 가입을 통한 업데이트 버전을 추가적으로 배포하고 있습니다. 현재 블로그에서 배포가 이루어지고 있는 3.2 버전의 경우 실제 실행을 할 경우 최신 버전 업데이트..
벌새::Security 2009. 11. 3. 22:10 티스토리(Tistory) 블로그 DDoS 공격으로 접속 장애 소식 (2009.11.3) 다음(Daum)에서 운영하는 블로그 서비스 티스토리(Tistory)가 11월 3일 오후 2시경부터 로그인을 한 사용자의 경우 일정시간이 지나면 자동으로 로그인이 풀리는 현상이 발생하였습니다. 다음, DDoS 공격으로 블로그 접속 지연 (2009.11.3) (11/3) 2차도메인 포함한 일부 접속 불안정 안내 (작업완료) 당시 Daum 고객센터에 해당 문제에 대해 문의를 하였고, 오후 4시경에 첫 번째로 도착한 답변에서는 "공인 IP가 계속 변경되는 경우 티스토리 입장에서 다른 사용자 또는 해킹 시도로 인식하여 자동으로 로그 아웃 처리되고 있습니다."라는 내용을 통해 사용자 컴퓨터의 문제라는 답변을 받았습니다. 해당 답변을 받고 개인적인 환경에서의 네트워크 문제로 인해 불편을 겪어야 하나 걱정하고 있었는데..
벌새::Software 2009. 9. 10. 19:19 좀비PC 확인 프로그램 : Trend Micro RUBotted 12.0.0.58849 Beta 해외 보안업체 트랜드 마이크로(Trend Micro)에서 제공하는 무료 네트워크 모니터링 프로그램 Trend Micro RUBotted 12.0.0.58849 Beta 버전을 소개해 드리겠습니다. Trend Micro RUBotted 프로그램은 봇(Bot)에 의해 감염된 사용자 컴퓨터에서 의심스러운 활동을 모니터링하여 감염 여부를 확인할 수 있는 프로그램이다. 일반적으로 DDoS와 같은 악성코드에 감염된 경우 좀비PC가 되어 공격자의 명령에 따라 스팸 메일 발송, 웹 서버 공격 등과 같은 다양한 활동을 할 경우 이러한 네트워크의 활동에 대한 정보를 제공한다고 이해를 하시면 될 것 같습니다. 보호나라 - 악성 봇 감염 확인하기 예전에 소개해 드린 국내 악성 봇 감염 확인 서비스의 경우 웹 사이트 방문을 통..
벌새::Security 2009. 7. 10. 21:44 늦은 감 있는 KT의 긴급대응 7월 7일부터 시작된 DDoS 공격으로 인하여 이번 주 내내 보안에 관한 전 국민적 관심이 쏠리고 있습니다. 국내 대형 사이트 공격 피해 (2009.07.07) DDoS 공격의 가해자가 되지 말자!오늘까지 줄기차게 이루어지던 공격은 최종적으로 좀비PC를 대상으로 한 자료 파괴를 통해 마감이 되어가는 분위기에서 오늘 저녁 인터넷을 하던 중 특정 사이트 접속과 함께 KT에서 안내를 하는 웹 페이지 하나가 생성이 되었습니다. 제가 사용하는 인터넷 서비스가 KT인지라 해당 인터넷 업체에서 이번 공격에 대한 해결을 위해 개인 사용자의 컴퓨터에 있을 수 있는 악성코드를 치료하기 위해 해당 업체에서 제공하는 무료 보안제품 QOOK 인터넷 닥터를 다운로드 방식으로 제공한다는 안내문입니다. 개인적으로 이번 공격을 인터넷..
벌새::Security 2009. 7. 8. 18:32 DDoS 공격의 가해자가 되지 말자! 어제 저녁부터 시작된 공격자를 알 수 없는 DDoS 공격으로 인하여 국내 일부 유명 사이트들이 접속이 되지 않는 일이 있었습니다. 국내 대형 사이트 공격 피해 (2009.07.07) 이로 인하여 정부 차원에서 수사가 진행 중이라고 언론에 보도되고 있으며, 국내 보안업체에서는 긴급 경고를 통해 DDoS를 유발하는 좀비PC에 설치된 악성코드를 제거할 수 있도록 지원하고 있습니다. 이런 DDoS 공격의 경우 공격자가 배포되는 악성코드가 익명의 다수 인터넷 사용자 PC를 감염시키고, 공격자의 명령에 따라 특정 사이트를 공격하는 형태를 뜹니다. 그러므로 근본적인 해결책은 좀비PC로 이용되는 컴퓨터에 설치된 악성코드를 제거해 주는 것이 반드시 필요하며 이번에 사용된 기법의 경우에는 더더욱 이 부분이 필요하다고 알려..
벌새::Security 2009. 3. 8. 15:48 보호나라 - 악성 봇 감염 확인하기 보호나라에서 제공하는 악성 봇 감염 확인 서비스에 대해 소개해 드리겠습니다. 악성 봇 개념 알아보기 최근 각종 사이트가 악의적인 DDoS 공격을 받게 되어 사이트 접속이 되지 않는 경우가 종종 발생하고 있습니다. 일반적으로 특정 개인이 위와 같은 공격을 하기에는 한계가 있으므로 공격자는 소위 좀비PC를 수십만대씩 만들어 공격에 악용하고 있습니다. 이런 좀비PC를 만들기 위해서는 특정 프로그램을 인터넷 사용자의 컴퓨터에 몰래 설치하여 공격시 원격으로 이용하고 있으며, 해당 컴퓨터 사용자의 경우 자신의 컴퓨터가 공격에 이용당하고 있는지 여부를 쉽게 알기 어렵다고 알려져 있습니다. 그래서 한국정보보호진흥원(KISA)와 국내 보안업체의 도움을 통해 알려진 악성 봇에 대하여 손쉽게 자신의 컴퓨터의 감염 여부를 확..

티스토리툴바