벌새::Analysis
2018. 8. 26. 19:35
μTorrent Pro 크랙(Crack) 버전을 이용한 백도어(Backdoor) 유포 정보 (2018.8.26)
최근 토렌트(Torrent) 파일 공유 사이트에 μTorrent Pro 크랙(Crack) 버전이 업로드되어 유포되고 있는데, 해당 게시글에는 다음과 같은 내용이 포함되어 있습니다. 간혹 블로그를 통해서 강조한 적이 있지만, 크랙(Crack) 버전을 유포하면서 백신 프로그램을 종료하도록 안내하는 문구가 있는 경우에는 악성코드가 포함되어 있을 가능성이 매우 높으므로 주의할 필요가 있다고 하였습니다. 그래서 μTorrent 파일을 다운로드하여 어떤 파일인지 간단하게 살펴보게 되었는데, 해당 파일은 이미 블로그를 통해 몇 차례 언급하였던 .NET 기반의 Bladabindi 백도어(Backdoor) 계열임을 확인할 수 있었습니다. 토렌트를 통한 백도어(Backdoor)가 포함된 "VMware Workstation..
