본문 바로가기

JS/TrojanDownloader.Pegel.BR

벌새::Analysis 2010. 6. 17. 17:26 Spam 이메일 : You Alone (2010.6.17) 최근 극성을 부리는 해외 악성 스팸(Spam) 메일이 호기심을 자극하는 문구를 통해 photo.html 첨부 파일을 실행하도록 유도하는 방식으로 배포가 이루어지는 것을 확인하였습니다. ● 제목 : You Alone ● 첨부 파일 : photo.html Hi darling, my photo in attached file ;) Heaven Sent Me You 특히 이번 이메일에서는 해외 유명 보안 제품인 PC Tools 제품을 거론하면 바이러스 또는 스파이웨어가 발견되지 않았다는 문구를 포함하여 안심시키고 있는 것이 특징입니다. 첨부된 photo.html 파일은 자바스크립트(JavaScript)로 난독화 되어 있으며, NOD32 보안 제품에서 JS/TrojanDownloader.Pegel.BR 진단명으로 ..
벌새::Analysis 2010. 6. 17. 10:32 Spam 이메일 : Reset your Twitter password (2010.6.17) 해외 SNS 서비스 트위터(Twitter) 비밀번호 초기화와 관련된 악성 스팸(Spam) 메일이 유포되고 있으므로 주의하시기 바랍니다. 페이스북(Facebook) 암호 초기화 요청 메일로 위장한 악성코드가 국내에 유입되었습니다. 해당 이메일 방식은 Facebook 암호 초기화 요청 메일 등 다양한 방식으로 배포가 이루어지고 있으므로 참고하시기 바랍니다. ● 제목 : Reset your Twitter password ● 첨부 파일 : open.htm Hi, ㅇㅇㅇ Because of the measures taken to provide safety to our clients, your password has been changed. You can find your new password in attache..
벌새::Analysis 2010. 6. 16. 19:02 Spam 이메일 : FaceBook message: Sexy Mature Amateur Housewife (2010.6.16) 해외 Social Networking 사이트 Facebook에서 발송한 이메일로 위장한 악성 스팸(Spam) 메일이 발견되었습니다. Spam 이메일 : New discounts daily (2010.6.11) 해당 이메일은 최근 소개한 New discounts daily 방식과 유사하므로 참고하시기 바랍니다. ● 제목 : FaceBook message: Sexy Mature Amateur Housewife ● 첨부 파일 : facebook.html You have 2 Personal Message: Video title: Mature White Wife *ucked *nal by Black Man MILF Proceed to view full message : open attached file - fac..
벌새::Analysis 2010. 6. 16. 15:38 Spam 이메일 : Problem with your payment (2010.6.16) 해외 인터넷 전화 서비스 Skype에서 발송한 이메일로 위장한 악성 스팸(Spam) 메일이 국내에 대량으로 유포되고 있으므로 주의하시기 바랍니다. Spam 이메일 : FaceBook message: Sexy Mature Amateur Housewife (2010.6.16) 해당 이메일은 오늘 확인된 Facebook 이메일과 동일한 형태로 구성되어 있으므로 참고하시기 바랍니다. ● 제목 : Problem with your payment ● 첨부 파일 : Skype.html Hi there ㅇㅇㅇ, Unfortunately, your payment failed, but dont worry, we didnt deduct any money from your card. Here are your order deta..
벌새::Analysis 2010. 6. 11. 09:50 Spam 이메일 : New discounts daily (2010.6.11) 해외에서 제작된 악성 스팸(Spam) 이메일을 통해 Canadian Pharmacy 관련 비아그라 판매 사이트 홍보 및 악성 PDF 파일을 유포하는 것을 확인하였습니다. ● 제목 : New discounts daily ● 첨부 파일 : open.html We have chosen the best for you 해당 이메일에 첨부된 html 문서를 사용자가 오픈할 경우 Canadian Pharmacy 사이트로 연결이 되는 것을 확인할 수 있습니다. 첨부 파일 소스를 확인해보면 스크립트 난독화를 통하여 스팸 필터링 우회 및 악성 도메인(ru)을 사용자 몰래 경유하도록 구성되어 있는 것을 확인할 수 있습니다. 현재 open.html 첨부 파일에 대하여 NOD32 보안 제품에서 JS/TrojanDownloade..

티스토리툴바