본문 바로가기

USA

벌새::Analysis 2011. 10. 2. 15:22 알약(ALYac) 방해와 시스템 정보 수집 악성 파일 주의 : Trojan/Win32.Sysckbc (AhnLab V3) 국내 인터넷 사용자를 표적으로 하는 것으로 추정되는 악성 파일이 무료 백신 알약(ALYac) 보안 제품의 기능 방해 시도 및 감염된 시스템 정보를 외부로 유출하는 악성 파일을 확인하였습니다. 해당 악성 파일은 파일 버전이 존재하는 것으로 보아 과거부터 변종이 있었을 것으로 추정되며, 알려진 정보에 따르면 음란 동영상(야동) 등을 통해 함께 유포가 이루어지는 것으로 보입니다. 참고로 해당 악성 파일(MD5 : 4658903b8d321f58eebc4726ef243c02)에 대하여 안철수연구소(AhnLab) V3 보안 제품에서는 Trojan/Win32.Sysckbc (VirusTotal : 6/43) 진단명으로 진단되고 있으므로 참고하시기 바랍니다. 해당 악성 파일이 사용자 PC에 설치되는 과정 중에서는 국내..
벌새::Analysis 2011. 9. 13. 15:31 C:\Program Files\yong. 폴더를 이용한 온라인 게임 계정 수집 주의 (2011.9.13) 추석 명절을 포함한 연휴 기간 동안 매주 주말을 이용하여 유포되는 온라인 게임 계정 정보 수집을 목적으로 하는 악성코드가 새로운 방식을 통해 보안 제품의 치료를 방해하는 동작을 확인하였습니다. 이번에 소개해드리는 악성코드는 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하는 동작과 함께, Windows 탐색기 및 보안 제품을 이용하여 삭제가 되지 않는 [C:\Program Files\yong.] 폴더 내부에 yong.exe 파일을 추가하는 방법을 사용하고 있습니다. C:\Program Files\yong.\yong.exe C:\Program Files\yh.\yh.exe C:\Program Files\small.\small.exe C:\..
벌새::Security 2011. 9. 7. 19:30 가짜 한국인터넷진흥원 홈페이지를 이용한 개인정보 수집 주의 (2011.9.7) 피싱(Phishing)을 통해 다양한 도메인의 가짜 대검찰청 홈페이지로 접속을 유도하여 개인정보 및 금융정보 수집을 하는 범죄 행위가 발생하고 있는 상태에서, 추가적으로 허위 한국인터넷진흥원(KISA) 홈페이지를 이용한 개인정보 및 금융 정보를 수집하는 사이트를 추가로 확인하였습니다. 가짜 대검찰청 홈페이지를 이용한 개인정보 수집 주의 (2011.9.7) 가짜 대검찰청 홈페이지와 차단 문제 (2011.9.7) 이번에 발견된 사이트의 특징은 기존 사이트와는 다르게 모든 연결 링크가 실제 대검찰청 홈페이지와 연결이 이루어지고 있다는 점입니다. 이번 사이트는 .com 도메인을 이용하여 미국(USA)에 위치한 173.254.212.98 IP 서버를 이용하고 있으며 최초 제가 확인한 사이트와 도메인이 유사하기에 ..
벌새::Analysis 2011. 9. 7. 18:18 가짜 대검찰청 홈페이지와 차단 문제 (2011.9.7) 가짜 대검찰청 홈페이지를 이용한 개인정보 및 금융 정보 수집에 관하여 추가적으로 새로운 도메인을 이용하여 동일하게 활동하는 부분을 확인하던 중 경찰청에서 제대로 차단하지 못하는 부분을 확인하게 되었습니다. 가짜 대검찰청 홈페이지를 이용한 개인정보 수집 주의 (2011.9.7) 이번에 확인된 사이트는 .net 도메인을 이용하고 있으며, 앞서 소개한 사이트와 동일한 구조를 가지고 있습니다. 실제 개인정보 침해 신고 센터 바로가기 메뉴를 클릭하면 이전과 동일하게 개인정보, 공인인증서, 계좌 정보, 신용카드, 보안 카드 정보를 요구하고 있습니다. 해당 도메인에 접속을 시도할 경우 연결되는 아이피(IP)는 174.139.187.84로 미국(USA)에 위치한 서버를 이용하고 있습니다. 해당 도메인 정보를 세부적으로..
벌새::Analysis 2011. 9. 5. 13:18 comres.dll, ws2sock.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.9.5) 주말을 이용하여 국내 언론사 사이트를 중심으로 comres.dll 시스템 파일을 패치하는 방식으로 온라인 게임 계정 정보를 수집하는 악성코드 유포 행위가 확인되었습니다. 파일명 보안 제품 진단명 ad.htm Hauri ViRobot HTML.S.Iframe.701 z.html Hauri ViRobot HTML.S.Iframe.719 v.html Hauri ViRobot HTML.S.Iframe.4878 main.swf AhnLab V3 SWF/Cve-2011-2110 c.html Hauri ViRobot JS.S.ShellCode.2474.B x.html Microsoft Exploit:JS/CVE-2010-0806.gen!A x.js Hauri ViRobot JS.S.Agent.297 Microsoft..
벌새::Analysis 2011. 9. 4. 12:50 ws2help.dll, ws2helpXP.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.9.4) 최근 2011 대구 세계 육상 선수권 대회를 개최하면서 스포츠 관련 소식을 보기 위해 방송국 사이트를 방문할 경우 악성코드 유포로 인한 시스템 감염이 발생하는 사례를 확인하였습니다. 파일명 보안 제품 진단명 main.swf Hauri ViRobot SWF.S.Exploit.3855.C c.html Microsoft Exploit:JS/Mult.AB x.html Microsoft Exploit:JS/CVE-2010-0806.gen!A 해당 유포는 기존과 동일한 유포 구조를 가지고 있으며, 감염시 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하여 온라인 게임 계정 정보를 수집하여 외부로 유출하고 있습니다. Microsoft Internet..
벌새::Analysis 2011. 8. 18. 14:19 온라인 결제 대행 사이트 계정 정보 수집 악성코드 유포 주의 (2011.8.18) 저번 주말을 이용하여 해킹된 인터넷 사이트를 통한 악성코드 유포 중 국내 특정 온라인 음악 사이트 업데이트 서버 변조를 통한 악성코드에 감염되는 사례에 대해 살펴보도록 하겠습니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 해당 악성코드 감염은 기존과 마찬가지로 Internet Explorer 웹 브라우저 취약점 CVE-2010-0806과 Adobe Flash Player 취약점 CVE-2011-2110을 이용한 악성 스크립트가 동원되었습니다. 파일명 보안 제품 진단명 q.html ALYac 2.0 Exploit.JS...
벌새::Analysis 2011. 8. 16. 01:20 백도어 + 온라인 게임 계정 유출형 악성코드 유포 주의 (2011.8.16) 최근 해킹된 언론 사이트를 통해 유포되는 악성코드 중에서 백도어(원격 제어) 기능과 온라인 게임 계정 정보를 함께 수집하는 혼합된 방식의 악성코드가 발견되고 있습니다. 해킹된 웹 사이트 접속시 보안 취약점을 이용한 백도어 설치 주의 (2011.8.3) 이미 취약점을 이용한 악성코드 감염시 백도어(Backdoor) 기능을 하는 사례가 확인이 되었으며, 이는 네이트닷컴, 싸이월드 해킹처럼 플러스 효과를 노리는 것일 수도 있다고 판단됩니다. Microsoft Internet Explorer 긴급 보안 업데이트 : MS10-018 (2010.3.31) 업데이트 : Adobe Flash Player 10.3.183.5 & Adobe AIR 2.7.1 (2011.8.10) 이번 악성코드 유포 방식은 Internet..

티스토리툴바