본문 바로가기

avast!

벌새::Analysis 2011. 8. 14. 16:28 avast! 아이콘으로 위장한 메이플스토리 핵 주의 (2011.8.14) 최근 해외 무료 백신으로 유명한 avast! 보안 제품의 아이콘으로 위장하여 넥슨(Nexon)에서 서비스하는 메이플스토리(MapleStory) 온라인 게임핵이 유포되고 있으므로 주의가 요구됩니다. CT종합핵을 이용한 넥슨 메이플스토리 계정 수집 주의 (2011.5.27) 메이플스토리 게임핵을 이용한 계정 수집 주의 (2011.6.9) 지메일(GMail)을 이용한 메이플스토리 게임 계정 수집 주의 (2011.6.10) 특히 이번 핵은 기존에 소개한 제작자 계열로 추정되지만, 실제 메이플스토리 인증 서버에 접속을 시도하며, 외부로 계정 정보를 유출하지 않는 것이 특징으로 파악되고 있습니다. 유포자는 네이버(Naver) 블로그 등의 인터넷 게시판을 통해 유포가 이루어지고 있으며, 메이플스토리 트레이너(Trai..
벌새::Security 2011. 8. 10. 11:31 avast! 오진 : 네이트온(NateOn) 메신저 네이트 메일함 - MailViewer.exe (2011.8.10) 해외 avast! 보안 제품에서 국내 최대 메신저 네이트온(NateOn) 메신저에서 제공하는 네이트 메일함(어플리케이션 메일함)의 실행 파일 MailViewer.exe(Nate ON Mail Viewer)를 Win32:Trojan-gen 진단명으로 오진하여 설치 및 실행을 차단하는 것을 확인하였습니다. ■ 진단명 : Win32:Trojan-gen ■ avast! 바이러스 패턴 : 110809-1 ■ 진단 파일 경로 및 파일명 : C:\Users\(사용자 계정)\AppData\Local\SK Communications\NATEON\Addin\D8558182-2209-4DBC-BFDF-500ED12625BF\MailViewer.exe ■ 진단 파일 MD5 : 7ec3f22fc7b75744c2b00b669b0..
벌새::Analysis 2011. 7. 23. 13:35 온라인 게임 계정 탈취 목적의 ws2help.dll, Sleep.dll 악성코드 유포 (2011.7.23) 매주 주말마다 벌어지는 중국발 온라인 게임 계정 탈취 목적의 악성코드 유포가 꾸준히 발견되고 있습니다. 이번 시간에는 6월경부터 발견되고 있는 것으로 알려진 ws2help.dll 시스템 파일 패치 및 Sleep.dll 파일을 이용한 보안 제품 무력화와 온라인 게임 계정 정보 수집에 대한 내용을 살펴보도록 하겠습니다. ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 시스템 파일 교체 악성코드는 계속 변화 중... (2011.7.18) 해당 악성코드와 관련된 이전의 게시글을 함께 참고하시면 이해하시는데 도움이 되시리라 생각됩니다. [악성코드 유포 경로] h**p://www.ci**se***.com/common/com_cineseoul.js ㄴ h**p://2..
벌새::Analysis 2011. 7. 22. 16:48 광고 프로그램 속에 숨어있는 온라인 게임 악성코드 유포 사례 작년 하반기부터 개인적으로 유포를 확인하여 최근까지 유사하게 유포가 이루어지고 있는 특정 온라인 게임을 노리는 악성코드 유포와 관련되어 살펴보도록 하겠습니다. 작년과 올해 초에 유포되던 방식은 국내 특정 공개 자료실에서 제공하는 광고 프로그램 내부에 은밀하게 추가되는 방식과 블로그 등을 통해 각종 게임, 소프트웨어 설치 파일 내부에 포함된 광고 프로그램 내부에 포함되어 유포가 이루어졌었습니다. 최근 7월경에도 특정 광고 프로그램을 설치할 경우 설치되는 과정에서 사용자가 인지하기 어려운 방식으로 설치가 진행되는 것을 계속적으로 확인할 수 있었습니다. [mcmst_ma.exe 설치 파일 진단 정보] 1. MD5 : e2b4efb1f91651a04c0c2c24355244cb - avast! : Win32:Do..
벌새::Analysis 2011. 6. 19. 19:47 ws2help.dll 시스템 파일을 패치하는 온라인 게임 계정 탈취 악성코드 (2011.6.19) 최근 주말을 중심으로 이루어지는 국내 인터넷 사이트 변조를 통한 악성코드 유포는 감염시 정상적인 시스템 파일을 패치하는 방식을 통해 꾸준하게 이루어지고 있습니다. lpk.dll 시스템 파일을 패치하는 악성코드 자동 감염 주의 (2011.6.12)대표적으로 imm32.dll, lpk.dll 시스템 파일 패치가 많은 것으로 보이며, 감염시 인터넷을 이용하는 과정에서 웹 브라우저가 죽는 현상과 국내 보안 제품(V3, 알약)의 동작을 방해하는 현상이 있습니다.이번 주말에는 새로운 시스템 파일 ws2help.dll (Windows Socket 2.0 Helper for Windows NT)을 패치하는 악성코드가 발견되었기에 해당 악성 파일에 감염시 수동으로 문제를 해결하는 방법에 대해 살펴보도록 하겠습니다.[악성..
벌새::Analysis 2011. 5. 29. 18:57 네이트온(NateOn) 메신저 악성코드 : teng.exe (2011.5.29) 네이트온(NateOn) 메신저를 이용한 특정 URL 주소 전송을 통해 해당 링크에 접속한 사용자 중 Internet Explorer 취약점, Adobe Flash Player 취약점이 존재할 경우 자동으로 감염을 유발하는 유포가 확인되었습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 해당 유포자는 기존에 동일한 방법으로 악성코드를 유포한 자로 추정되며, 해당 링크에 접속할 경우 자극적인 여성 사진을 제시하는 공통점이 있습니다. 해당 악성 URL 소스를 확인해보면 외형적으로 여성 사진만 노출이 이루어지며, 악성 iframe을 통해 Adobe Flash Player 취약점을 이용한 1...
벌새::Analysis 2011. 5. 16. 16:49 악성코드 유포 : 온라인 게임 계정 정보 탈취 목적의 win32.dll (2011.5.16) 최근 주말을 이용한 악성코드 유포를 통해 온라인 게임 계정 정보를 탈취하는 문제는 Windows 취약점, 웹 브라우저 취약점, Adobe Flash Player 취약점 등을 이용하여 사용자가 변조된 인터넷 사이트에 접속할 경우 자동으로 감염되는 방법이 가장 활발합니다. 또한 네이트온(NateOn) 메신저를 이용하여 특정 URL 링크를 무작위로 전달하여 해당 사이트 접속시 보안 패치가 제대로 이루어지지 않은 사용자 PC가 자동으로 감염되며 이런 과정에서 사용자는 감염 여부를 눈치채기 매우 어렵습니다. 최근에는 Windows 시스템 파일을 변경하는 악성코드 유포가 더욱 다양성을 가지고 있는 것으로 알려져 있으며, 기존부터 꾸준하게 변경되던 imm32.dll 파일의 경우 초기 한글이 제대로 구현되지 않는 문제..
벌새::Analysis 2011. 1. 22. 14:35 악성코드 유포 : 국내 최대 공개 자료실을 통한 이용한 온라인 게임 계정 탈취 (2011.1.22) 주말을 이용하여 중국 사이버 범죄 조직의 악성코드 유포 행위가 빈번하게 발생하고 있는 가운데, 저번주부터 국내 최대 규모의 공개 자료실에 악성 스크립트를 추가하여 접속자를 감염시키는 행위가 확인되고 있습니다. [악성코드 유포 경로] h**p://adv.****.com/js.kti/sim****/sim_main@rectangle ㄴ h**p://173.***.192.***/img.js ㄴ h**p://173.***.192.***/zfotp.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173.***.192.***/zgrtop.htm ㄴ h**p://upload.mato***.com/uploads/23686589.Jpg ㄴ h**p://173...

티스토리툴바