벌새::Analysis
2014. 9. 22. 14:31
특정 스포츠 배팅 사이트를 표적으로 한 Winpcapture.exe 악성코드 주의 (2014.9.22)
최근 특정 스포츠 배팅 정보 및 동영상 서비스를 제공하는 웹 사이트 접속시 Win24_Update 파일을 다운로드하도록 유도하는 메시지 창을 통해 정보 유출을 시도하는 악성코드에 대해 언급한 적이 있었습니다. 스포츠 배팅 사이트에서 배포하는 Win24 업데이트 파일 주의 (2014.9.16) 그런데 추가적인 모니터링 과정에서 지속적으로 공격자가 웹 사이트 접속시 감염을 유발하는 행위가 확인되었으며, 특히 감염으로 인해 특정 운영 체제 환경에서 Windows 부팅에 문제를 유발하는 부분이 있기에 해결 방법을 추가적으로 살펴보도록 하겠습니다. 2014년 9월 13일 : h**p://www.wintv**.com/data/win_24.exe 2014년 9월 16일 : h**p://www.wintv**.com/d..