본문 바로가기

avast!

벌새::Analysis 2016. 6. 25. 16:06 자동 로그인 정보를 수집하는 MicroCop 랜섬웨어 정보 (2016.6.25) 최근 Trend Micro 보안 업체에서 공개한 MicroCop 랜섬웨어(Ransomware)는 감염된 PC 사용자가 48.48 BTC을 훔쳤으니 돈을 되돌려주면 암호화된 파일을 해제해주겠다는 협박 메시지를 표시하고 있다고 합니다. MIRCOP Crypto-Ransomware Channels Guy Fawkes, Claims To Be The Victim Instead (2016.6.24) 그런데 MicroCop 랜섬웨어는 감염 과정에서 사용자 PC에 저장된 웹 브라우저, FTP 로그인 정보를 수집하며, 암호화 대상 영역에 존재하는 폴더 내에 존재하는 하위 폴더의 파일들은 암호화 대신 자동 삭제하는 행위가 있기에 살펴보도록 하겠습니다. 우선 Trend Micro 보안 업체에서 밝힌 감염 방식은 메일에 첨..
벌새::Analysis 2016. 6. 15. 20:20 파일 암호화(.Z81928819)와 Lock Screen 기능을 가진 GhostCrypt 랜섬웨어 정보 파일 암호화를 통해 금전을 요구하는 랜섬웨어(Ransomware) 중에서는 파일 암호화 후 금전을 지불하지 않을 경우에는 Windows 사용을 하지 못하도록 방해하는 Lock Screen 방식이 포함되어 있는 경우가 있습니다. "파일 암호화 + 화면 잠금" 기능이 포함된 FAKBEM Team 랜섬웨어 주의 (2016.1.15) 고액을 요구하는 Lock Screen 방식의 7ev3n 랜섬웨어 정보 (2016.5.7) 대표적인 Lock Screen 기능이 포함된 랜섬웨어를 소개한 적이 있으며, 이번에는 2016년 2월 중순경에 유포되었던 것으로 추정되는 GhostCrypt 랜섬웨어(SHA-1 : 87a791241de2360ae39917d2238cbf70d4092569 - Microsoft : Ransom:M..
벌새::Analysis 2016. 5. 26. 14:57 제어판에 등록되지 않는 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램 주의 (2016.5.26) 최근 외국어 자동 번역 프로그램으로 표시되는 국내에서 제작된 "Windows Internet Explorer Distribution Of Earnings" 광고 프로그램(SHA-1 : dfe0920b8a16c6f5bf950714e2d27d3c6aa12ed9 - ESET : a variant of Win32/Adware.Hebogo)이 여전히 설치 시 제어판을 통한 삭제 기능을 제공하지 않는 방식으로 배포되는 것을 확인하였습니다. 삭제를 방해하는 "Internet Explorer Distribution Of Earnings - ProVersion + Retain" 광고 프로그램 정보 (2014.5.21) 해당 광고 프로그램의 기존 이름은 "Internet Explorer Distribution Of Ear..
벌새::Analysis 2016. 3. 30. 18:57 지속적으로 발견되는 JS 파일을 이용한 Locky 랜섬웨어 정보 (2016.3.30) 여전히 다양한 형태의 메일을 이용하여 첨부 파일에 동봉된 JS 파일을 실행하도록 유도하여 Locky 랜섬웨어(Ransomware) 감염을 유발하는 변종 정보를 살펴보도록 하겠습니다. 스팸 메일에 첨부된 JS 스크립트 파일을 통한 Locky 랜섬웨어 감염 주의 (2016.3.17) 한글 문서(HWP)도 암호화하는 Locky 랜섬웨어 유포 주의 (2016.3.25) 특히 EXE 파일은 실행하지 않는 것과 달리 JS 스크립트 파일은 호기심에 클릭하여 실행할 수 있다는 점에서 메일에 동봉된 첨부 파일 실행은 각별히 주의하시기 바랍니다. (1) 메일 제목 : FW: Payment Receipt 첨부 파일 : PMT610ccb1.js.js (SHA-1 : 3d90e43c4396be5dc347cd2e8640a4660..
벌새::Analysis 2016. 3. 23. 14:25 악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의 (2016.3.23) 최근 Dridex Botnet을 이용한 악성 이메일 유포가 기승을 부리고 있는 가운데 또 다시 국내에서 악성 매크로(Macro)가 포함된 RTF, DOC 문서가 첨부된 이메일이 스팸 메일 차단 솔루션을 우회하여 전파된 부분을 확인하였습니다. 스팸 메일에 첨부된 JS 스크립트 파일을 통한 Locky 랜섬웨어 감염 주의 (2016.3.17) Invoice 악성 메일에 첨부된 MS Word 매크로 악성코드 유포 주의 (2016.3.18) 일반적으로 Dridex 계열은 감염에 성공할 경우 금융 정보 탈취, 추가적인 악성 파일 다운로드, 랜섬웨어(Ransomware) 행위, 백신 무력화, 감염된 PC 정보 유출 등의 악의적 행위를 수행할 수 있습니다. 메일 제목 : Urgent: F750944 ACCSYS TEC..
벌새::Analysis 2016. 3. 22. 20:32 동의없이 광고 프로그램을 대량 설치하는 "Windows Network IP Manager" 프로그램 주의 (2016.3.22) 설치 시 네트워크 접속 정보를 표시하는 "Windows IPHelper - Network Utility" 창을 생성하는 "Windows Network IP Manager" 광고 배포용 프로그램이 사용자 몰래 다수의 국내 광고 프로그램을 몰래 설치하는 행위에 대해 살펴보도록 하겠습니다. Microsoft Platform SmartRun Management Tools 삭제 및 제거 정보 (2016.2.23) 사용자 몰래 다운로드되어 실행된 "C:\Temp\setupsmr01.exe" 파일은 WiseCommerce 디지털 서명이 포함된 "Microsoft Platform SmartRun Management Tools" 광고 프로그램을 "C:\Program Files\SmartRun" 폴더에 설치합니다. 이를 ..
벌새::Analysis 2016. 3. 17. 18:14 스팸 메일에 첨부된 JS 스크립트 파일을 통한 Locky 랜섬웨어 감염 주의 (2016.3.17) 문서, 사진, 동영상 등의 파일을 암호화하여 돈을 요구하는 랜섬웨어(Ransomware) 악성코드는 취약점(Exploit)을 이용하여 웹사이트 접속 시 자동으로 감염하는 방식 외에 메일에 동봉된 첨부 파일을 통해 감염을 시킬 수 있습니다. Dridex Botnet Spreading Locky Ransomware Via JavaScript Attachments (2016.3.10) 최근 Dridex 봇넷을 통해 대량의 스팸 메일을 발송하여 메일에 동봉된 첨부 파일을 통해 Locky 랜섬웨어을 감염시키는 사례가 보고되고 있습니다. 국내에서도 2016년 3월 17일 새벽부터 다수의 메일이 발견되고 있기에 간단하게 감염 과정을 살펴보도록 하겠습니다. ● 메일 제목 : RE: KONINKLIJKE KPN NV -..
벌새::Analysis 2016. 3. 14. 21:07 검색 도우미 : Microadpop Windows 부팅 시 바탕 화면에 구글 애드센스(Google AdSense) 및 토스트 광고 생성, 인터넷 검색 시 광고창을 생성할 수 있는 국내에서 제작된 Microadpop 광고 프로그램(SHA-1 : ebde3d7d211328a9bca1e085293a3cc6355c742e - avast! : Win32:Adware-gen [Adw])에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop\bondisk.dll C:\Users\(로그인 계정명)\AppData\Roaming\Microadpop\highcl16.dll C:\Users\..

티스토리툴바