본문 바로가기

Spyware.OnlineGames.pip

벌새::Analysis 2014. 10. 29. 21:31 국내 다수의 광고 프로그램을 이용한 메모리 해킹 악성코드 유포 주의 (2014.10.29) 2014년 10월 26일경부터 국내에서 운영되는 다수의 광고 프로그램을 해킹하여 인터넷뱅킹 및 온라인 게임 계정 정보를 탈취하는 사이버 공격이 활발하게 전개되고 있는 증거가 지속적으로 확인되고 있습니다. 애드웨어를 통한 금융정보 탈취위협 주의 (2014.10.29) 이로인하여 최근 안랩(AhnLab) 진단 통계에서는 Trojna/Win32.killav 진단이 치솟는 상황이 발생하였으며, 부주의하게 국내에서 제작된 광고 프로그램이 설치되는 PC에서는 악성코드 감염에 감염되었을 것으로 추정됩니다. 이번 악성코드 유포에 활용된 광고 프로그램은 티콘(T-Con)을 비롯하여 뉴스플러스(NewsPlus), PCYac, SearchNQ, WingSearch 등 다양한 광고 프로그램의 설치 파일 또는 업데이트 파일이 ..
벌새::Analysis 2014. 1. 9. 19:27 변조된 파일팝 다운로더를 통한 온라인 게임핵 유포 사례 (2014.1.9) 최근 국내 인터넷 사용자를 대상으로 유포되는 온라인 게임핵, 인터넷뱅킹 악성코드는 취약점(Exploit)을 이용한 유포 방식과 더불어 광고 프로그램을 통한 유포가 활발하게 이루어지고 있다는 소식이 전해지고 있습니다. ▷ [주의]애드웨어를 통한 메모리해킹 KRBanker 변종 악성파일 유포 (2013.12.23) ▷ [긴급]애드웨어 끼워팔기식의 메모리해킹 기법의 악성파일 급증 (2014.1.6) 국내에서 제작된 광고 프로그램을 이용한 악성코드 유포 방식은 기존부터 발견이 되고 있었지만, 최근에는 공격적으로 관리가 부실한 광고 프로그램을 이용하여 유포에 활용하고 있는 것 같습니다. 그 중에서도 2013년 5월경부터 현재까지 변조된 광고 프로그램 배포 목적으로 제작된 "파일팝 다운로더" 파일을 통해 온라인 게..

티스토리툴바