본문 바로가기

Flash Player

벌새::Analysis 2015. 6. 12. 19:46 가짜 Flash Player 업데이트를 통한 스마트폰 감염 주의 (2015.6.12) 스마트폰을 이용하여 국내 언론 사이트를 접속할 경우 노출될 수 있는 특정 광고 네트워크를 통해 유포가 이루어지는 가짜 Flash Player 업데이트를 통해 모바일 뱅킹을 표적으로 한 악성앱 유포 사례를 살펴보도록 하겠습니다. Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 해당 이슈는 Flash Player 업데이트를 통해 지속적으로 변종을 유포하는 조직이므로 참고하시기 바랍니다. 어제(2015년 6월 11일) 유포된 정보를 확인해보면 언론사 광고 영역에 삽입된 광고 영역에 코드를 추가하여 특정 웹 서버로부터 1.js 악성 스크립트를 받아오는 동작을 확인할 수 있습니다. 이를 통해 언론사 기사를 클릭할 경우 자동으로 ..
벌새::Analysis 2015. 6. 1. 20:33 Flash Player 업데이트를 요구하는 "Google App Play" 안드로이드(Android) 악성앱 주의 (2015.6.1) 언론 사이트 중 위키트리(wikitree)는 2014년 7월경 웹 사이트 접속시 악성코드 감염을 유발하는 이슈로 문제가 된 적이 있었지만 당시에 공지된 사항에서는 심각하게 받아들이지 않는 분위기였습니다. 위키트리, 악성코드 걱정 전혀 없습니다 (2014.7.31) 위키트리 공용모듈에 악성링크 삽입…PC 및 모바일 모두 위험 (2015.4.17)
벌새::Analysis 2009. 12. 23. 23:17 MSN 메신저 악성코드 : FlashPlayer10.1.exe 국내 MSN 메신저 사용자 대화창에 특정 링크를 포함시키는 방식으로 대화자를 유도하여 악성코드를 배포하는 행위가 확인되었습니다. 해당 링크에 접속시 유튜브 동영상으로 위장한 그림 파일을 제시하며, 해당 동영상을 보기 위한 Adobe Flash 관련 파일을 다운로드하여 설치하도록 유도하고 있습니다. 사이트 접속시 1차적으로 Sun JRE 플러그인이 설치된 환경에서 임시 폴더에 ~tmp2452t.exe 파일을 다운로드하고 있으며, 보안상 취약점을 가진 컴퓨터는 감염이 예상됩니다. 해당 다운로드 파일은 AVG 보안제품이 SHeur2.CARH 진단명으로 진단을 하고 있는 것을 확인할 수 있습니다. 동영상 감상을 위해 다운로드 시키는 FlashPlayer10.1.exe 파일의 경우, Internet Explore..
벌새::Security 2008. 8. 14. 21:57 허위 곰플레이어를 이용한 국내 광고 해외에서는 특정 UCC를 보기 위해 코덱(Codec)이나 Flash Player를 설치하도록 유도하여 악성코드 등을 설치하고 있습니다. 특히 설치된 악성코드를 통해 해외에서 제작된 허위 보안제품을 다운로드하여 사용자의 컴퓨터가 마치 감염된 것으로 속여 결제를 유도하는 방식이 성행합니다. 국내의 경우를 한 번 살펴보겠습니다. 위의 그림과 같이 국내에서 제일 유명한 곰플레이어 화면을 웹페이지에 제시하고 마치 해당 플레이어에서 제공하는 영상을 보기 위해 우측 하단의 링크를 클릭하게 만듭니다. 실제 링크를 클릭하면 위와 같이 깨진 글자를 제시하며 ActiveX를 설치하도록 유도합니다. 실제 웹사이트는 접속하는 순간 다음과 같은 국내에서 제작된 수상한 보안제품을 다수 설치하기 위한 ActiveX를 제시합니다. 코..
벌새::Analysis 2008. 8. 14. 00:23 스팸(Spam) 이메일 - msnbc.com 최근 CNN.com에서 보낸 것으로 위장한 스팸 이메일이 있었습니다. 이번에는 미국 유명 방송국 msnbc.com으로 위장하여 보내진 스팸 이메일이 발견되었습니다. 마이크로소프트사가 AOL 업체를 인수하였다는 뉴스 제목으로 위장하여 이메일을 수신한 사람들이 클릭하게 만드는 사회공학적 방식을 이용하고 있습니다. 해당 이메일에서 제공하는 몇 가지 링크 중 맨 상단의 링크를 클릭할 경우 실제 이메일에 나와 있는 링크가 아닌 다음과 같은 링크로 연결됩니다. 해당 링크는 CNN Video 웹사이트로 꾸며진 사이트입니다. 해당 사이트에서는 제공되는 비디오를 보기 위해 Flash Player 파일을 다운로드하게 구성되어 있습니다. [up.html] Antivirus Version Last Update Result A..
벌새::Analysis 2008. 8. 10. 01:13 스팸(Spam) 이메일 - CNN.com 해외에서 새로운 스팸 메일이 출현했다는 소식입니다. 해당 이메일은 미국 방송국 CNN이 발송한 것처럼 위장하여 이메일을 받은 사용자가 클릭을 유도하게 하고 있습니다. 실제 이메일의 링크를 클릭하면 CNN 웹사이트로 꾸며진 주소로 이동하여 CNN Video를 보기 위하여 Flash Player를 설치하도록 요구하고 있습니다. hxxp://88.xx.xxx.31/cnn.html - hxxp://88.xx.xxx.31/adobe_flash.exe 해당 악성코드는 유명 방송국으로 위장하였기에 많은 피해가 예상됩니다.(영어권에서나..) [cnn.html] Antivirus Version Last Update Result AhnLab-V3 2008.8.9.0 2008.08.08 - AntiVir 7.8.1.19 2..
벌새::Analysis 2008. 7. 26. 23:27 I-Worm/Nuwar.V (AVG) 최근 해외 이메일을 통해 웜(Worm)이 활발하게 유포되고 있는 것으로 보입니다. 위와 같이 특정 유명인의 이름을 내세워 악의적으로 만들어진 인터넷 주소로 접속을 하게 만들어 악성코드를 다운로드 시키는 형태입니다. 특히 이전과 달라진 부분은 이전에는 특정 동영상을 위해 해당 사이트에서 제공하는 코덱류를 설치하게 한다면 이번의 경우에는 위와 같이 사용자에게 매우 친근한 Flash Player 아이콘을 내세워 올바르지 않은 버전이므로 업데이트를 하도록 유도하고 있습니다. 또한 악성코드 유포자가 실제 악성코드가 어느 정도 유포되는지 카운트(Counter)를 하면서 확산 정도를 파악하는 것을 확인할 수 있습니다. 실제 해당 웹사이트 접속을 하면 다음과 같은 악성코드를 다운로드 합니다. [00.html] Anti..

티스토리툴바