본문 바로가기

피망

벌새::Analysis 2011. 8. 18. 14:19 온라인 결제 대행 사이트 계정 정보 수집 악성코드 유포 주의 (2011.8.18) 저번 주말을 이용하여 해킹된 인터넷 사이트를 통한 악성코드 유포 중 국내 특정 온라인 음악 사이트 업데이트 서버 변조를 통한 악성코드에 감염되는 사례에 대해 살펴보도록 하겠습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 해당 악성코드 감염은 기존과 마찬가지로 Internet Explorer 웹 브라우저 취약점 CVE-2010-0806과 Adobe Flash Player 취약점 CVE-2011-2110을 이용한 악성 스크립트가 동원되었습니다. 파일명 보안 제품 진단명 q.html ALYac 2.0 Exploit.JS...
벌새::Analysis 2011. 8. 16. 01:20 백도어 + 온라인 게임 계정 유출형 악성코드 유포 주의 (2011.8.16) 최근 해킹된 언론 사이트를 통해 유포되는 악성코드 중에서 백도어(원격 제어) 기능과 온라인 게임 계정 정보를 함께 수집하는 혼합된 방식의 악성코드가 발견되고 있습니다. 해킹된 웹 사이트 접속시 보안 취약점을 이용한 백도어 설치 주의 (2011.8.3) 이미 취약점을 이용한 악성코드 감염시 백도어(Backdoor) 기능을 하는 사례가 확인이 되었으며, 이는 네이트닷컴, 싸이월드 해킹처럼 플러스 효과를 노리는 것일 수도 있다고 판단됩니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 이번 악성코드 유포 방식은 Internet..
벌새::Analysis 2011. 8. 6. 12:44 블로그 광고 배너를 통한 imm32.dll, xp32.dll 악성코드 유포 (2011.8.6) 최근 3주 연속 주말을 이용하여 국내 블로그에 게시되는 특정 광고 배너를 통한 악성코드 유포 행위가 계속되고 있습니다. 블로그 광고 배너를 통한 온라인 게임 악성코드 유포 (2011.7.24) 블로그 광고 배너를 통한 imm32.dll, shell64.dll 악성코드 유포 (2011.7.30) 해당 유포는 금요일 야간부터 시작되어 월요일 새벽경까지 진단을 우회할 목적으로 2회 이상 변종을 유포하고 있습니다. [악성코드 유포 경로] h**p://banner.**get.co.kr/ads/adgetS2.js ㄴ h**p://bn.weather*.co.kr/kep/meq.html ㄴ h**p://bn.weather*.co.kr/kep/q.html ㄴ h**p://bn.weather*.co.kr/kep/q.js ..
벌새::Analysis 2011. 7. 31. 19:06 아바 크로스헤어로 위장한 백도어 유포 주의 (2011.7.31) 피망(PMang) FPS 온라인 게임 아바(A.V.A)에서 사용할 수 있는 크로스헤어 핵으로 위장하여 감염시 원격 제어 등 악의적인 동작이 이루어질 것으로 보이는 백도어(Backdoor) 유포에 대해 살펴보도록 하겠습니다. 해당 유포 방식은 국내 특정 블로그에 첨부 파일 방식으로 이루어지고 있으며, 2011년 7월 중순경에 등록되어 있습니다. 해당 첨부 파일(MD5 : 70b768f541bc8f855efc1e9d4409d980)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Win-Trojan/Agent.40960.BUK (VirusTotal : 9/39) 진단명으로 진단될 예정입니다. h**p://mom***.dyndns.tv/00aaa.dll h**p://mom***.dyndns.tv/d_..
벌새::Analysis 2011. 7. 24. 12:30 블로그 광고 배너를 통한 온라인 게임 악성코드 유포 (2011.7.24) 이번 주말을 이용하여 온라인 게임 계정 탈취 목적의 악성코드 유포 상황 중 국내 블로그에 많이 게시되고 있는 특정 광고 배너를 통해 악성코드가 전파되고 있는 것을 확인할 수 있습니다. 특히 해당 악성 스크립트는 토요일(23일)과 일요일(24일)을 비교하였을 경우 경로는 동일하지만 보안 제품의 진단으로 인하여 현재는 변형되었으며 해당 내용은 토요일 기준으로 작성되었음을 밝힙니다. 악성코드 유포 : 온라인 게임 계정 정보 탈취 목적의 win32.dll (2011.5.16) 참고로 해당 악성코드는 최종적으로 기존의 imm32.dll, win32.dll 파일과 유사하므로 참고하시기 바랍니다. [악성코드 유포 경로] h**p://banner.**get.co.kr/ads/adgetS2.js h**p://bn.wea..
벌새::Analysis 2011. 7. 23. 13:35 온라인 게임 계정 탈취 목적의 ws2help.dll, Sleep.dll 악성코드 유포 (2011.7.23) 매주 주말마다 벌어지는 중국발 온라인 게임 계정 탈취 목적의 악성코드 유포가 꾸준히 발견되고 있습니다. 이번 시간에는 6월경부터 발견되고 있는 것으로 알려진 ws2help.dll 시스템 파일 패치 및 Sleep.dll 파일을 이용한 보안 제품 무력화와 온라인 게임 계정 정보 수집에 대한 내용을 살펴보도록 하겠습니다. ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 시스템 파일 교체 악성코드는 계속 변화 중... (2011.7.18) 해당 악성코드와 관련된 이전의 게시글을 함께 참고하시면 이해하시는데 도움이 되시리라 생각됩니다. [악성코드 유포 경로] h**p://www.ci**se***.com/common/com_cineseoul.js ㄴ h**p://2..
벌새::Analysis 2011. 6. 26. 12:07 Audio.sys 후킹을 통한 온라인 게임 계정 탈취 악성코드 (2011.6.26) 주말마다 국내 인터넷 사이트 변조를 통해 특정 소프트웨어 취약점이 존재하는 사용자가 문제의 사이트에 접속시 자동 감염을 유발하여 온라인 게임 계정 탈취 목적의 악성코드를 설치하는 행위가 꾸준하게 이루어지고 있습니다. 이번 주말에는 모 웹하드에서 발견된 루트킷(Rootkit) 방식의 악성코드 감염시 수동으로 해결할 수 있는 방법을 살펴보도록 하겠습니다. 수동 해결 방식을 공개하는 이유는 해당 악성코드 감염시 국내 사용자가 많이 사용하는 보안 제품을 무력화하여 감염시 치료를 방해하기 때문에 임시로 문제 해결을 하도록 하기 위함이므로 해당 방법이 100% 안정성과 제거를 보장하지 않으므로 반드시 임시 해결 후 국내 보안 제품으로 정밀 검사를 하시기 바랍니다. [악성코드 유포 경로] h**p://script.s..
벌새::Analysis 2011. 6. 19. 19:47 ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 최근 주말을 중심으로 이루어지는 국내 인터넷 사이트 변조를 통한 악성코드 유포는 감염시 정상적인 시스템 파일을 패치하는 방식을 통해 꾸준하게 이루어지고 있습니다. lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12)대표적으로 imm32.dll, lpk.dll 시스템 파일 패치가 많은 것으로 보이며, 감염시 인터넷을 이용하는 과정에서 웹 브라우저가 죽는 현상과 국내 보안 제품(V3, 알약)의 동작을 방해하는 현상이 있습니다.이번 주말에는 새로운 시스템 파일 ws2help.dll (Windows Socket 2.0 Helper for Windows NT)을 패치하는 악성코드가 발견되었기에 해당 악성 파일에 감염시 수동으로 문제를 해결하는 방법에 대해 살펴보도록 하겠습니다.[악성..

티스토리툴바