본문 바로가기

AppCheck

벌새::Security 2021. 8. 13. 21:36 정부 기관에서 운영하는 "KISA STOP Ransomware" 웹 서비스 전 세계적으로 랜섬웨어(Ransomware) 공격을 통한 피해가 국가 차원에서 큰 이슈가 이루어지면서 한국인터넷진흥원의 보호나라에서 "KISA STOP Ransomware" 웹 서비스를 오픈하였습니다. 몸값(Ransom) + 소프트웨어(Software)의 합성어로 만들어진 랜섬웨어는 사용자 데이터 파일을 암호화한 후 파일 복구를 위해서는 비트코인(Bitcoin)과 같은 암호 화폐를 요구하는 악성 프로그램을 의미합니다. KISA STOP Ransomware 웹 서비스에서 안내하는 랜섬웨어의 의미, 예방 방법, 랜섬웨어 복구 절차 중 주요 랜섬웨어 정보의 경우 다소 이전에 활동하였으며 현재는 거의 사라진 내용이라서 국내에서 많은 피해를 주는 랜섬웨어를 중심으로 내용을 보강하여 조금 더 현실적인 내용으로 소개..
벌새::Software 2021. 7. 9. 20:48 앱체크(AppCheck) 자동 백업 : ipTIME 간이 NAS 연결하는 방법 국내 체크멀(CheckMAL) 보안 업체에서 제공하는 앱체크 안티랜섬웨어(AppCheck Anti-Ransomware) 프로그램에서 제공하는 "자동 백업" 기능을 통해 지정한 폴더를 ipTIME 간이 NAS 저장 장치에 백업하는 방법을 살펴보도록 하겠습니다. AppCheck 옵션의 "자동 백업" 기능을 사용하기 위해서는 AppCheck Pro 버전에서 사용할 수 있으며, AppCheck 옵션의 자동 백업 항목에서 "네트워크 공유 폴더(SMB/CIFS)"에 추가할 서버 주소, 공유 폴더, 사용자 ID, 비밀번호 정보를 입력해야 합니다. (1) 서버 주소 ipTIME NAS 저장 장치가 위치한 공유기(라우터)의 IP 주소를 확인하기 위해서는 다양한 방법이 있지만 기본적으로 공유기 관리 페이지에서 제공하는 게..
벌새::Analysis 2020. 4. 14. 21:08 ZIP 압축 파일 내 .js 스크립트 파일로 감염되는 Sodinokibi 랜섬웨어 주의 (2020.4.14) 2018년경에 블로그를 통해 한 번 소개한 적이 있는 .js 스크립트 파일을 통한 랜섬웨어(Ransomware) 유포 방식이 최근까지도 꾸준하게 피해를 유발하고 있기에 최근 방식에 대해 다시 한 번 살펴보도록 하겠습니다. ▷ 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 해당 유포 방식은 GandCrab 랜섬웨어(Ransomware) 유포에 처음으로 등장하였으며, 현재까지도 전혀 변경된 점이 없지만, 활동이 종료된 GandCrab 랜섬웨어 이후 등장한 Sodinokibi 랜섬웨어 유포에서도 여전히 일부 인터넷 사용자들이 부주의한 파일 다운로드로 인하여 감염 피해를 당하고 있습니다. Chrome 또는 MS Edge 웹 브라우저의 기본 검색 엔진을 이용하여 인터넷 ..
벌새::Analysis 2020. 4. 13. 21:02 보안 업체를 사칭하는 MBR 변조 악성코드 유포 주의 (2020.4.13) 2020년 4월 12일경부터 국내외에서 Master Boot Record (MBR) 영역을 변조하여 시스템 부팅을 방해하는 악성코드 2종이 유포되었습니다. C:\Users\%UserName%\AppData\Local\Temp\.tmp.exe 실행된 MBR 악성코드 파일의 위치와 파일명으로 추정해보면 최신 보안 패치가 제대로 설치되지 않은 Windows 7 운영 체제 환경에서 웹 사이트 접속 과정에서 취약점(Exploit)을 이용하여 자동 감염된 것이 아닌가 추정되며, 감염이 확인된 국가는 한국(South Korea), 인도네시아(Indonesia)로 확인되고 있습니다.(※ 해외 정보에 따르면 크랙(Crack) 파일 또는 무료 프로그램에 포함된 제휴 프로그램을 통해 유포되었다고 합니다.) 해당 MBR 악성..
벌새::Analysis 2020. 2. 21. 20:44 코로나19 바이러스 확장명으로 암호화하는 CrySis 랜섬웨어 주의 (2020.2.21) 중국(China)에서 시작된 코로나19 바이러스(COVID-19)가 국내에서도 많은 확진자가 나오면서 문제가 되고 있는 와중에 사이버 상에서는 해당 이슈를 이용한 악성코드 유포 사례가 보고되고 있습니다. 지속적으로 발견되고 있는 '코로나 바이러스' 관심사를 악용하는 악성코드 (2020.2.13) 특히 최근에 코로나19 바이러스 이름을 사용하는 CrySis 랜섬웨어(Ransomware)가 국내에서 은밀하게 감염 활동을 진행한 부분이 확인되어 살펴보도록 하겠습니다. 2020년 2월 15일 밤 00시경과 2월 16일 오후 6시경에 활동한 CrySis 랜섬웨어 변종은 다음과 같은 실행 위치에서 최초 동작이 이루어진 것으로 보입니다. C:\Users\%UserName%\Pictures\1\1corona.exe D..
벌새::Analysis 2018. 7. 8. 16:14 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. 탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) 크랙(Crack) 파일로 유포되는 GandCrab 랜섬웨어 주의 (2018.4.26) 입사 지원서, 이미지 도용 메일로 클릭을 유도하는 GandCrab 랜섬웨어 주의 (2018.5.2) MS Word 매크로 기능으로 유포되는 GandCrab 랜섬웨어 주의 (2018.5.11) 채무 관련 MS Word 문서(.doc)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.6.4) 특히 유포 방식 중 한국어..
벌새::Analysis 2018. 2. 17. 18:28 DASH 암호 화폐를 요구하는 GandCrab 랜섬웨어(.GDCB) 유포 주의 (2018.2.17) 2018년 1월 26일 전후부터 유포되기 시작하여 최근까지 꾸준하게 확인되고 있는 GandCrab 랜섬웨어에 대해 전체적으로 살펴보도록 하겠습니다. 초기에 유포된 GandCrab 랜섬웨어는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 중에 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되었으며, 최종 다운로드된 악성 파일 정보는 다음과 같습니다. 1월 26일 ~ 1월 28일 : C:\Users\%UserName%\AppData\Local\Temp\b.exe 또는 C:\Users\%UserName%\AppData\Local\Temp\bi.exe 1월 27일 ~ 2월 7일 : C:\Users\%UserName%\AppData\Roaming\Microsoft\.exe 그러던 중..
벌새::Analysis 2017. 9. 11. 20:17 샌드박스(Sandbox) 자동 분석 환경을 우회할 수 있는 Locky 랜섬웨어(.lukitus) 유포 정보 (2017.9.11) 2017년 5월경까지 활발하게 유포되던 Locky 랜섬웨어는 한동안 조용하다가 8월 중순경에 스팸(Spam) 메일 첨부 파일을 통해 ----.diablo6 형태로 암호화하는 유포가 다시 시작되었습니다. 이후 최근에는 메일 첨부 파일 형태와 취약점(Exploit)을 이용하여 보안 패치가 제대로 이루어지지 않은 사용자가 웹 사이트 접속 시 자동 감염되는 방식으로 Locky 랜섬웨어 감염을 통해 ----.lukitus 형태로 암호화하고 있습니다. 취약점 방식으로 유포되는 Locky 랜섬웨어(.lukitus) 감염 주의 (2017.9.5) 취약점을 이용한 Locky 랜섬웨어(.lukitus) 유포 정보는 체크멀(CheckMAL) 블로그에서 공개한 내용을 참고하시기 바라며, 이 글에서는 메일 첨부 파일을 통해 유..

티스토리툴바