본문 바로가기

홍콩

벌새::Analysis 2014. 6. 5. 16:07 자동 입력 방지 문자가 포함된 서울지방경찰청 위장 악성앱 주의 (2014.6.5) 2013년 5월경부터 스미싱(Smishing) 문자를 이용한 악성앱 다운로드를 감시하는 보안앱을 우회할 목적으로 등장한 자동 입력 방지 문자(CAPTCHA)가 포함된 유포 사례가 발견되고 있습니다. 자동입력방지 기능까지 추가한 가짜 대법원 악성앱 주의 (2014.5.16) 스미싱(Smishing), "자동입력방지 문자(캡챠 코드)"를 통한 악성 어플리케이션 다운로드 주의 (2014.5.27) 이번에 확인된 유포 사례는 스미싱(Smishing) 문자를 통해 서울지방경찰청 웹 사이트처럼 제작된 피싱(Phishing) 사이트로 접속을 유도하여 악성앱 다운로드를 유도하며, 이 과정에서 자동 입력 방지 문자(CAPTCHA)가 포함된 부분을 살펴보도록 하겠습니다. ㅇㅇㅇ님[서울경찰]사이버수사 인터넷악플 명예훼손,협..
벌새::Analysis 2014. 4. 29. 01:04 DNS 서버 주소 변경을 통한 파밍(Pharming) 사이트 연결 주의 (2014.4.29) ● 해당 정보를 공유해주신 바이러스 제로 시즌 2 보안 카페 매니저(ViOLeT)님께 감사드립니다. 최근 확인되지 않은 악성코드 감염을 통해 네트워크 설정 중 DNS 서버 주소를 변경하여 포털 사이트 접속시 금융감독원 보안 인증창을 생성하는 행위를 확인하였습니다. 이를 통해 사용자가 팝업창에서 표시한 금융기관 접속시 가짜 은행 사이트로 접속을 유도하여 금융 정보를 탈취하며, 추가적인 ActiveX 설치를 통해 백도어(Backdoor)에 감염되는 문제가 발생할 수 있습니다. 확인된 DNS 서버는 네트워크 설정 중 "Internet Protocol Version 4 (TCP/IPv4)" 속성값의 "기본 설정 DNS 서버" 주소를 통신사에서 제공하는 주소가 아닌 "107.183.16.***" IP 주소로 변경..
벌새::Analysis 2014. 4. 21. 16:30 국내 악성코드 : XecureCrossWeb + xesep soft 제큐어(Xecure) 관련 프로그램처럼 위장하여 사용자 몰래 다양한 검색 키워드 값을 통해 인터넷 검색 활동을 수행하는 XecureCrossWeb 프로그램이 또 다른 변종을 통해 사용자 몰래 추가적인 악성 프로그램(xesep soft)과 함께 설치되는 부분에 대해 살펴보도록 하겠습니다. ▷ 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 제휴 프로그램을 통해 설치가 이루어지는 배포 파일에는 "LH Soft" 디지털 서명이 포함되어 있으며, 이를 통해 XecureCrossWeb와 xesep soft 프로그램을 함께 설치하고 있습니다. ▷ 개인 사용자 PC는 광고 프로그램의 돈줄인가? (2012.3.10) 배포 파일 실행을 통해 프로그램 설치시..
벌새::Analysis 2014. 3. 27. 16:28 제큐어(Xecure) 보안 솔루션으로 위장한 XecureCrossWeb 광고 프로그램 주의 (2014.3.27) 국내에서 많이 설치되는 제큐어(Xecure) 보안 솔루션의 이름을 합성하여 마치 정상적인 프로그램처럼 사용자를 기만하는 XecureCrossWeb 검색 도우미 프로그램(SHA-1 : 4b03af618117e30328635bc0830847a7b3912a39)에 대해 살펴보도록 하겠습니다. 해당 프로그램은 XecureWeb Control, XecureExpressⅠ, XecureExpressⅡ, XecureWeb UnifiedPlugin, CrossCertWeb v2.0 등과 같은 정상적인 보안 솔루션 프로그램과 이름을 매우 유사하게 등록하여 사용자가 광고 프로그램으로 쉽게 인지하지 못하도록 제작되어 있는 것으로 판단됩니다. 특히 프로그램 설치시 사용자 PC 환경을 체크하여 WinPcap, Wireshark..
벌새::Analysis 2014. 2. 19. 21:01 국내 악성코드 : WMIPPlus 특정 검색 키워드 값을 이용하여 백그라운드 방식으로 인터넷 검색을 통해 특정 웹 페이지로 연결되며, 프로그램 삭제를 지원하지 않는 WMIPPlus 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 외 5종 ▷ 국내 악성코드 : WNetPlus (2014.2.14) 해당 프로그램은 예전부터 유사 기능을 가진 다양한 변종을 유포하고 있었으므로 참고하시기 바랍니다. h**p://runty107.pnsweb.net/ls_install.asp?mac=(사용자 Mac Address)&code=A1111 프로그..
벌새::Analysis 2014. 2. 14. 15:03 국내 악성코드 : WNetPlus 사용자 몰래 백그라운드 방식으로 특정 검색 키워드 값을 이용한 네이버(Naver) 검색을 시도하며, 가짜 프로그램 삭제 기능을 통해 사용자를 기만하는 국내에서 제작된 것으로 추정되는 WNetPlus 악성 프로그램에 대해 살펴보도록 하겠습니다. ▷ 이니텍(INITECH) 프로그램으로 위장한 IniCert 프로그램 유포 주의 (2012.12.28) 외 6종 ▷ 국내 악성코드 : MSTools (2013.6.18) 외 4종 ▷ 국내 악성코드 : RealWeb + Search Helper _ nc. soft (2013.10.29) 해당 악성코드는 2011년경부터 지속적으로 변종이 발견되고 있으므로 참고하시기 바랍니다. h**p://tyty9553.pnsweb.net/ls_install.asp?mac=(사용자 M..
벌새::Analysis 2013. 11. 5. 21:37 WinExpand 광고 프로그램을 통해 유포된 인터넷뱅킹 악성코드 주의 (2013.11.5) 지난 주말(2013년 11월 2일~3일)경 국내에서 제작된 WinExpand 광고 프로그램이 설치된 PC 환경에서 인터넷 검색을 통해 노출되는 WinExpand 관련 광고를 통해 인터넷뱅킹 악성코드에 노출되는 부분이 확인되었습니다. ▷ 검색 도우미 : 윈익스팬드(WinExpand) (2012.10.5) WinExpand 광고 프로그램은 2012년 하반기경부터 배포가 확인되어 최근까지도 지속적으로 설치가 이루어지고 있는 것으로 파악되고 있으며, 이번 악성코드 유포가 어떻게 진행되어 금전적 피해로 연결될 수 있는지 자세하게 살펴보도록 하겠습니다. 사용자가 다음(Daum) 블로그를 중심으로 한 스팸(Spam) 블로그 또는 신뢰할 수 없는 파일 자료실을 통해 원하는 프로그램을 다운로드하여 실행할 경우 "유틸데이..
벌새::Analysis 2013. 10. 29. 14:54 국내 악성코드 : RealWeb + Search Helper _ nc. soft 제휴 프로그램을 통해 삭제 기능을 제공하지 않는 RealWeb 악성 프로그램을 설치하면서 사용자 몰래 업데이트 기능을 가진 "Search Helper _ nc. soft" 프로그램을 추가적으로 설치하는 사례에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식으로는 블로그 또는 인터넷 게시판에 게시된 링크(URL)를 통해 마인크래프트(Minecraft) 파일을 다운로드하도록 유도한 후 파일을 실행할 경우, 그림과 같은 프로그램 다운로더 창을 생성하여 사용자의 실수로 설치될 수 있는 제휴 프로그램 중 "RealWeb 검색 도우미" 항목을 통해 설치가 이루어지고 있습니다. 이를 통해 국내 특정 서버로부터 설치 파일을 다운로드하여 "C:\Windows\ozcom_setup.exe" 파일로 생성하여 다음과 같은 프..

티스토리툴바