벌새::Analysis
2012. 6. 9. 01:25
랭킹 순위 프로그램으로 위장한 백도어 유포 주의 (2012.6.8)
국내 공개 자료실 형태의 다운로더 프로그램에 추가된 제휴(스폰서) 프로그램에 "랭킹 순위 프로그램"이라는 백도어(Backdoor)를 추가하여 감염을 유도하는 유포 행위가 주말을 시작하는 금요일 야간에 시작된 것을 확인하였습니다. ▷ 파일 다운로더 제휴 프로그램을 통한 백도어 유포 주의 (2012.6.2) 해당 악성코드는 저번주 주말에도 유사한 방식으로 유포하였으므로 관련 내용을 참고하시기 바랍니다. 유포지가 확인된 한 곳의 배포 방식을 살펴보면 공개 자료실 형태로 사이트를 운영하면서 블로그 등을 통해 첨부 파일 또는 링크 등의 방식으로 다운로드된 파일을 실행할 경우 "무료 다운로드" 창에 포함된 제휴(스폰서) 프로그램 중 "랭킹 순위 프로그램"으로 숨어 있습니다. 참고로 해당 악성 설치 파일(MD5 : ..