본문 바로가기

피망

벌새::Analysis 2015. 3. 15. 20:17 국내 유명 보안 블로그 접속을 체크하는 국내 악성 시스템 최적화 프로그램 (2015.3.14) 최근 Ec0nomist's Lab. 블로그를 통해 국내에서 유포되는 스마트 프로세스(Smart Process)라는 시스템 최적화 프로그램이 보안 블로그 접속을 감시하는 등의 매우 의심스러운 동작을 한다는 정보가 공개되었습니다. 스마트 프로세스 애드웨어에서 탐지하는 사이트 및 분석 도구 (2015.3.10) 스마트 프로세스(Smart Process)는 2015년 2월경부터 유포가 이루어지고 있었던 것으로 기억되고 있으며, Ec0nomist님의 분석 내용처럼 전형적인 악성코드의 냄새를 풍기고 있기에 관련된 정보를 살펴보도록 하겠습니다. 대표적인 배포 방식을 확인해보면 블로그 또는 공개 자료실을 통해 다운로드되는 "Postmedia Co.,Ltd" 디지털 서명이 포함된 파일 실행시 사용자가 제대로 인지하지 못..
벌새::Analysis 2013. 12. 2. 21:43 제휴 프로그램을 통해 유포되는 온라인 게임 악성코드 유포 주의 (2013.12.2) 기존부터 국내 광고 프로그램을 유포하는 경로를 통해 사용자의 PC에서 특정 온라인 게임 정보를 수집할할 목적으로 제작된 악성코드가 주말을 이용하여 또 다시 유포되는 정황을 확인하였습니다. ▷ 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 이번에 확인한 악성코드는 기존의 루트킷(Rootkit) 방식과 유사하며 추가적으로 Windows XP 운영 체제 사용자를 표적으로 한 Lpk.dll 또는 Usp10.dll 악성 파일을 이용하고 있습니다. 대표적인 유포지와 제휴 프로그램을 확인해보면 블로그 첨부 파일 또는 파일 자료실에 등록된 파일을 사용자가 다운로드하여 실행시 생성되는 "줌파일 다운로더"에 추가된 20종의 제휴 프로그램 중 "나..
벌새::Analysis 2013. 11. 8. 16:32 인터넷 쇼핑몰 바로가기 아이콘(shopbacon.exe)을 이용한 정보 유출 악성코드 유포 주의 (2013.11.8) 최근 즐겨찾기 및 바탕 화면에 11번가, G마켓, 옥션 바로가기 아이콘을 등록하면서 사용자 몰래 도박성 온라인 게임 정보를 수집할 목적으로 제작된 악성코드를 함께 설치하는 사례가 확인되고 있습니다. ▷ 11번가 바로가기 아이콘 프로그램에 추가된 정보 유출 악성코드 주의 (2013.6.24) ▷ ehantk 바로가기 아이콘을 이용한 악성코드 유포 주의 (2013.6.29) 위와 같이 인터넷 쇼핑몰 바로가기 아이콘 설치시 악성코드를 추가하는 방식은 기존에도 발견된 적이 있으므로 참고하시기 바랍니다. 대표적인 유포 방식으로는 블로그 또는 파일 자료실 첨부 파일을 다운로드하여 실행시 추가적으로 등록된 제휴 프로그램 중 "아이콘바탕" 프로그램을 통해 설치가 이루어지고 있는 것으로 확인되고 있습니다. 해당 제휴 프..
벌새::Security 2013. 3. 26. 19:00 안카메라(Ancamera)를 통한 온라인 게임핵 유포 사과문 (2013.3.26) 지난 주말을 이용하여 (주)이비즈네트웍스 업체에서 제공하는 회원 가입을 통해 사용할 수 있는 화면 캡처 프로그램 안카메라(Ancamera) 프로그램의 업데이트 파일 변조를 통한 온라인 게임핵(OnlineGameHack) 악성코드 유포와 관련된 사과문이 게재되었습니다. ▷ [오류] 안카메라 서비스 이용장애 사과문 (치료방법 안내) (2013.3.23) ▷ 안카메라(AnCamera), 변조된 업데이트 파일에서 생성되는 온라인게임 스파이웨어 감염 주의!! (2013.3.25) 2013년 3월 22일 금요일 오후 9시경부터 3월 24일 이후까지 감염을 유발하였을 것으로 추정되는 해당 악성코드로 인하여 온라인 게임, 문화 상품권 등의 계정 정보가 유출되는 사고가 발생하였을 것으로 보입니다. 당시 유포 조건으로는 ..
벌새::Analysis 2013. 3. 11. 11:54 국내 온라인 게임을 표적으로 한 Windows appcon(remove data) 프로그램 유포 주의 (2013.3.11) 최근 확인되지 않은 특정 프로그램이 설치된 환경에서 추가적인 다운로드를 통해 사용자 몰래 "Windows appcon(remove data)" 프로그램을 설치하여 온라인 게임을 표적으로 한 악성 프로그램을 설치하는 행위가 확인되고 있습니다. 유포에 활용되는 IP 서버(1.***.83.**)는 국내에 위치하고 있으며, 해당 서버에서 받아오는 파일(MD5 : 7b8bc55be7e828c51d4c5bb5135a2deb)을 통해 "Windows appcon(remove data)" 프로그램이 설치되도록 되어 있습니다. 참고로 해당 파일은 2013년 2월 20일경부터 유포가 확인되고 있으며, BitDefender 보안 제품에서는 Gen:Variant.Graftor.70979 (VirusTotal : 19/46) ..
벌새::Analysis 2012. 3. 17. 02:43 ahnurl.sys + olesau32.dll 파일을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.17) 이번 주말을 이용한 중국발 온라인 게임 계정 정보를 수집하는 악성 파일 유포 중 루트킷(Rootkit) 방식으로 감염되어 자신을 보호할 목적으로 5초 간격으로 악성 파일을 복구하는 방식이 확인이 되었습니다. 현재 언론사 사이트를 통해 유포 중인 것으로 확인이 되고 있으며 최종 파일(MD5 : 583cc2f86f03ac02891bb70fc1bcc434)을 이용하여 감염으로 인하여 백신 프로그램의 치료가 어려운 경우 수동으로 문제를 해결할 수 있는 방법을 살펴보도록 하겠습니다. 참고로 해당 최종 설치 파일에 대해서는 알약(ALYac) 보안 제품에서 Trojan.Dropper.OnlineGames.au32 (VirusTotal : 3/42) 진단명으로 진단되고 있습니다. 또한 최종 파일은 "Tencent Te..
벌새::Analysis 2012. 3. 12. 17:29 제휴(스폰서) 프로그램을 이용한 온라인 게임 악성코드 유포 주의 (2012.3.12) 최근 국내 공개 자료실 방식으로 운영되는 서버에서 제공하는 소프트웨어를 다운로드하는 과정에서 추가적인 제휴(스폰서) 프로그램에 등록된 특정 "인터넷 통계" 프로그램을 통해 한게임(Hangame), 피망(PMang) 등을 노리는 악성코드를 설치하는 악의적 행위를 확인하였습니다. ▷ 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 (2011.7.22) 이렇게 설치된 악성 프로그램은 과거에도 광고 프로그램을 통해 설치하였던 사례가 있으며, 이번 역시 한게임 돋보기와 같은 화면 훔쳐보기 수법을 통해 금전적 수익을 노리는 것으로 추정되므로 참고하시기 바랍니다. 현재까지 확인된 해당 악성 파일의 설치 파일은 총 7종으로 유포지가 다수 존재할 것으로 보이며, 설치 파일에 대한 정보는 다음과 같습니다. M..
벌새::Analysis 2011. 12. 10. 19:50 Oracle JRE 취약점을 이용한 온라인 게임 악성코드 유포 주의 (2011.12.10) 이번 주말을 이용하여 유포가 이루어지고 있는 온라인 게임 및 문화 상품권 계정 탈취 목적의 악성코드 유포 방식이 Oracle JRE(Java Runtime Environment) 취약점(CVE-2011-3544)을 이용하고 있는 부분을 확인하였습니다. 업데이트 : Java SE Runtime Environment(JRE) 6 Update 29 & 7 Update 1 (2011.10.19) Oracle JRE 플러그인 취약점과 관련하여 10월 19일에 최신 보안 패치를 공개하였으며, JRE 6 Update 27 또는 JRE 7 Java SE 이하 버전을 사용하는 사용자의 경우 자동으로 감염될 것으로 추정됩니다. 기존의 경우 Adobe Flash Player 취약점과 Internet Explorer 웹 브라..

티스토리툴바