본문 바로가기

C&C 서버

벌새::Analysis 2013. 2. 22. 20:13 gms.wip.ahnlab.com 서버를 방해는 백도어(Backdoor) 주의 (2013.2.22) 프리섭 홍보(활동) 또는 운영을 하는 국내인으로 추정되는 사용자가 2012년 4월 19일에 등록된 "junghak****.kr" 도메인을 통해 지속적인 백도어(Backdoor)를 유포하여 감염된 시스템에서 정보를 탈취하는 것으로 확인되고 있습니다. 특히 해당 악성코드에 감염될 경우 안랩(AhnLab) 보안 제품의 클라우드(Cloud) 진단을 차단할 목적으로 악의적인 동작을 하는 부분도 주목할 필요가 있습니다. ▷ 안랩(AhnLab) 클라우드 진단을 우회하는 악성코드 유포 주의 (2012.6.16) 이는 작년(2012년)에 소개한 안랩 클라우드(AhnLab Cloud) 진단 우회 악성코드의 변종으로 동일한 제작툴을 통해 지속적인 변종을 유포하는 것으로 추정됩니다. 이번에 확인된 파일(MD5 : 16340c..
벌새::Analysis 2013. 1. 19. 15:04 한컴오피스 2010 정품 토렌트로 유포되는 악성코드 주의 (2013.1.19) (주)한글과컴퓨터에서 제공하는 한컴오피스 2010 제품이 토렌트(Torrent)를 통해 불법적으로 유포되는 과정에서 국내 마케팅 관련 조직에서 제작한 것으로 추정되는 악성 파일이 함께 설치되는 사례가 확인되었습니다. ▷ 불법 MS 오피스 2010 설치 파일에 추가된 국내 악성 파일 주의 (2013.1.6) 특히 해당 조직은 2012년 1년경에도 "Adware/Win32.Anyad (AhnLab V3 기준)" 계열을 비슷한 방식으로 유포하였다는 점을 감안하면 다수의 변종이 존재할 것으로 추정됩니다. 확인된 토렌트 파일은 "한글과컴퓨터오피스2010 정품.torrent" 이름으로 등록되어 있으며, 실제 다운로드를 시도하면 1.32GB 용량의 ALZip SFX 실행 압축 파일(한글과컴퓨터오피스2010 정품.ex..
벌새::Security 2013. 1. 1. 11:55 Microsoft Internet Explorer CVE-2012-4792 제로데이(0-Day) 취약점 Fix it (2013.1.1) 2012년 12월 26일경(미국 시간 기준) 최초로 확인된 Microsoft Internet Explorer 웹 브라우저의 알려지지 않은 제로데이(0-Day) 취약점(CVE-2012-4792)을 이용하여 악의적으로 조작된 웹 사이트 접속시 Drive-By 다운로드 방식으로 감염을 유발하는 악성코드 유포가 있었다는 소식을 전한 바 있습니다. ▷ Microsoft Internet Explorer 제로데이 취약점 : CVE-2012-4792 (2012.12.30) 해당 취약점은 Internet Explorer 웹 브라우저가 삭제되었거나 정확한 위치에 할당되지 않은 메모리의 특정 객체(mshtml CDwnBindInfo)에 접근할 때 메모리 변조를 통한 원격 코드 실행이 가능하며, 감염된 PC를 통해 외부의 C..
벌새::Security 2012. 12. 30. 13:27 Microsoft Internet Explorer 제로데이 취약점 : CVE-2012-4792 (2012.12.30) 최근 미국 외교 관계 위원회(Council on Foreign Relations(CFR)) 웹 사이트가 악의적인 변조를 통해 Internet Explorer 웹 브라우저의 알려지지 않은 제로데이(0-Day) 취약점을 이용한 악성코드 유포 행위가 2012년 12월 하순경 발생하였다는 소식입니다. ▷ Microsoft Security Advisory (2794220) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.12.29) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2012.12.30) 이번 공격에 이용된 취약점(CVE-2012-4792)은 Internet Explorer 8 버..
벌새::Analysis 2012. 10. 22. 14:27 한게임 자동 채널 입장 프로그램을 이용한 악성코드 유포 주의 (2012.10.22) 국내 블로그 서비스를 이용하여 인터넷 사용자가 많이 찾는 소프트웨어 설치 파일을 변조하여 다운로드를 유도하여, 사용자가 파일을 실행시 설치 화면이 보이는 과정에서 백그라운드 방식으로 몰래 감염을 시키는 사례가 일반적으로 이용되고 있습니다. 최근 2012년 1월~5월경까지 특정 블로그에 30여개의 게시물을 통해 특정 온라인 게임(※ 한게임 추정)을 표적으로 한 악성코드 유포 행위가 지속되고 있는 부분을 확인하였습니다. 그 중에서 "한게임 자동 채널 입장 프로그램"으로 위장한 악성 파일을 통해 살펴보도록 하겠습니다. 참고로 해당 블로그 첨부 파일(MD5 : b8a8d11e7e2e5ba3017ca3fe23daa304)에 대하여 BitDefender 보안 제품에서는 Dropped:Trojan.Generic.74..
벌새::Analysis 2012. 10. 9. 13:59 글자수 세기 프로그램을 이용한 온라인 게임핵 유포 주의 (2012.10.9) 국내 특정 업체에서 서비스하는 수익성 프로그램의 배포 목적으로 제작된 글자수 세기 프로그램은 매주 주기적으로 프로그램을 변경하여 사용자 몰래 설치를 하는 것으로 파악되고 있습니다.(※ 예 : 국내 악성코드 : Windows ntwyfor sys x86 (2012.9.29)) 그런데 이들 프로그램 중에서 수익성 프로그램을 다운로드하는 업데이트 서버 이외에 추가적인 업데이트 서버(root****.co.kr)가 포함되어 있다는 정보를 이전에 소개한 적이 있었습니다. ▷ 국내 악성코드 : Windows upsevty sys x86 (2012.9.29) 이전에 "Windows upsevty sys x86" 악성 프로그램을 확인할 당시에는 root****.co.kr 서버를 통한 추가적인 다운로드 행위가 확인되지 않..
벌새::Analysis 2012. 9. 28. 16:35 윈도우 최적화 프로그램을 이용한 백도어(Backdoor) 유포 주의 (2012.9.28) 다수의 도용된 네이버(Naver) 계정을 이용하여 네이버 카페를 중심으로 윈도우 최적화 프로그램을 위장한 악성 파일이 전파되는 것을 확인하였습니다. 유포 방식을 살펴보면 네이버 카페에 그림과 같은 그림 배너를 등록하고 컴퓨터 보안을 위해 클릭을 하도록 유도하고 있습니다. 그림 배너를 클릭할 경우 특정 웹 호스팅 서버 계정에 등록된 "윈도우최적화.exe" 파일(MD5 : e81a10c0c7aeacbc83837f3898cc7b21)이 다운로드되는 것을 확인할 수 있으며, 해당 파일에 대하여 AhnLab V3 보안 제품에서는 ASD.Prevention (VirusTotal : 3/43) 진단명으로 진단되고 있습니다. 참고로 해당 파일은 2012년 9월 25일 오후 11경부터 파일의 존재가 확인되고 있는 것으로..
벌새::Security 2012. 9. 18. 14:52 Microsoft Internet Explorer 제로데이(0-Day) 취약점 : CVE-2012-4969 (2012.9.18) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 웹 브라우저의 "Image Arrays Remote Code Execution Vulnerability" 제로데이(0-Day) 보안 취약점(CVE-2012-4969)을 이용하여 악성코드 유포 행위가 이루어지고 있는 사실이 최근 확인되었습니다. ▷ Microsoft Security Advisory (2757760) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2012.9.17) 이번에 확인된 취약점(CVE-2012-4969) 유포는 2012년 8월에 확인된 Oracle Java 제로데이(0-Day) 취약점(CVE-2012-4681)을 유포하..

티스토리툴바