본문 바로가기

Tor

벌새::Analysis 2018. 7. 8. 16:14 북한 폰트 파일로 위장한 GandCrab 랜섬웨어 (v4) 유포 방식 (2018.7.8) 다른 랜섬웨어(Ransomware)와 달리 다양한 유포 방식으로 PC에 저장된 데이터 파일을 암호화하여 암호 화폐를 요구하는 GandCrab 랜섬웨어는 2018년에 등장한 히트작 중의 하나입니다. 탐색기 프로세스(explorer.exe)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.4.18) 크랙(Crack) 파일로 유포되는 GandCrab 랜섬웨어 주의 (2018.4.26) 입사 지원서, 이미지 도용 메일로 클릭을 유도하는 GandCrab 랜섬웨어 주의 (2018.5.2) MS Word 매크로 기능으로 유포되는 GandCrab 랜섬웨어 주의 (2018.5.11) 채무 관련 MS Word 문서(.doc)를 이용한 GandCrab 랜섬웨어 감염 주의 (2018.6.4) 특히 유포 방식 중 한국어..
벌새::Analysis 2018. 2. 17. 18:28 DASH 암호 화폐를 요구하는 GandCrab 랜섬웨어(.GDCB) 유포 주의 (2018.2.17) 2018년 1월 26일 전후부터 유포되기 시작하여 최근까지 꾸준하게 확인되고 있는 GandCrab 랜섬웨어에 대해 전체적으로 살펴보도록 하겠습니다. 초기에 유포된 GandCrab 랜섬웨어는 보안 패치가 제대로 이루어지지 않은 PC 환경에서 웹 사이트 접속 중에 취약점(Exploit)을 통해 자동 감염되는 방식으로 진행되었으며, 최종 다운로드된 악성 파일 정보는 다음과 같습니다. 1월 26일 ~ 1월 28일 : C:\Users\%UserName%\AppData\Local\Temp\b.exe 또는 C:\Users\%UserName%\AppData\Local\Temp\bi.exe 1월 27일 ~ 2월 7일 : C:\Users\%UserName%\AppData\Roaming\Microsoft\.exe 그러던 중..
벌새::Security 2017. 5. 13. 22:39 SMBv1 취약점을 이용한 WannaCryptor 랜섬웨어 유포에 따른 Windows XP 긴급 보안 패치 : KB4012598 (2017.5.13) 2017년 5월 11일경부터 인터넷이 연결된 모든 사용자를 표적으로 WannaCryptor 랜섬웨어(= WannaCry / WannaCrypt / WCry Ransomware)가 폭발적으로 유포되어 심각한 문제를 유발하고 있습니다. 이번 랜섬웨어(Ransomware) 유포는 매우 짧은 시간 내에 역대 최고 수준으로 대량의 감염이 이루어지고 있으며, 이런 유포에 성공할 수 있었던 이유는 미국(USA)의 NSA 정부 기관에서 사용하던 취약점(Exploit) 소스를 Shadow Brokers 그룹에 해킹하여 인터넷에 공개하였는데 그 중에서 ETERNALBLUE 취약점은 Windows SMBv1 서버에 조작된 메시지를 전송하여 원격 코드 실행이 가능한 취약점을 이용하였기 때문입니다. Windows SMB 원격 ..
벌새::Security 2015. 8. 25. 13:21 CryptoWall Decrypter 구매를 요구하는 랜섬웨어(Ransomware) 주의 PC에 존재하는 사진, 음악, 문서, 동영상, 인증서 등의 정상적인 파일을 암호화하여 돈을 요구하는 CryptoWall 랜섬웨어(Ransomware)에 감염되는 사례에 대해 살펴보도록 하겠습니다. 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) cab 첨부 파일이 포함된 CTB-Locker 랜섬웨어(Ransomware) 이메일 주의 (2015.4.22) 일반적으로 Trojan.Cryptowall 랜섬웨어(Ransomware)는 스팸 메일 첨부 파일, 취약점(Exploit)을 이용한 변조된 웹 사이트 접속, 악성 광고 배너를 통한 Malvertising, 다른 악성코드 감염을 통한 추가 감염 방식 등의 다양한 유포 방식으로 사용자 몰래 감염이 이루어집니..
벌새::Security 2015. 7. 7. 14:19 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 각국의 정부 기관에서 요청하는 합법(?)적인 감청 도구를 제작하여 판매하는 이탈리아(Italia)에 위치한 Hacking Team 업체가 해킹되어 400GB에 달하는 각종 정보(내부 문서, 소스 코드, 이메일 등)가 토렌트(Torrent)를 통해 공개되었습니다. Hacking Team hacked, attackers claim 400GB in dumped data (2015.7.5) 감시 툴 판매기업 해킹팀, 소스코드와 고객명단 유출 (2015.7.7) 해당 소식은 2015년 7월 5일 Hacking Team 업체가 공식적으로 사용하는 트위터(Twitter) 계정이 해킹되어 관련 정보가 공개되면서 외부에 알려졌습니다. Attackers wield Firefox exploit to uncloak anony..
벌새::Security 2015. 4. 21. 13:43 한국형 랜섬웨어(Ransomware) Crypt0L0cker 악성코드 감염 주의 (2015.4.21) 2015년 4월 21일 새벽경부터 국내 인터넷 커뮤니티 클리앙(Clien)에 접속할 경우 취약점(Exploit)을 통한 CryptoLocker 계열로 추정되는 Crypt0L0cker 랜섬웨어(Ransomware)에 자동 감염되는 유포 행위가 있었습니다. 참고로 "Windows XP + Internet Explorer 8" 버전 사용자 및 최신 보안 패치가 적용되지 않은 Internet Explorer 8, 9, 10, 11 버전 사용자는 감염되었을 확률이 매우 높습니다. 운영자입니다. 악성코드 유포에 사과드립니다. (2015.4.21) 이로 인하여 감염된 PC 및 연결된 저장 매체에 보관 중인 사진, 동영상, 문서 등의 중요 파일이 RSA-2048 암호화 알고리즘을 통해 "(파일명).(암호화 대상 파일 ..
벌새::Software 2015. 4. 11. 14:00 TorLocker 랜섬웨어(Ransomware)로 암호화된 파일 복구툴 : ScraperDecryptor CryptoLocker, TorrentLocker, CryptoFortress 등의 랜섬웨어(Ransomware) 악성코드는 PC에 저장된 파일을 풀 수 없는 암호화 알고리즘을 이용하여 암호화(Encryption)한 후 일정 기간 안에 금전을 지불하지 않을 경우 영원히 복호화(Decryption) 키를 삭제하는 사이버 범죄 행위입니다. Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 (2014.8.7) 이에 따라 작년(2014년)에는 CryptoLocker 랜섬웨어(Ransomware)의 C&C 서버에서 확보한 Private RSA Key를 이용하여 암호화된 파일을 풀어주는 복구 서비스를 공개한 적도 있었습니다. 원본파일 복원이 가능한 'NSB(National Se..

티스토리툴바