벌새::Analysis
2015. 3. 23. 19:56
"정상.exe + 악성.dll" 파일 구성의 파밍(Pharming) 악성코드 유포 주의 (2015.3.23)
2015년에 들어오면서 국내 인터넷뱅킹을 표적으로 한 파밍(Pharming) 악성코드가 정상적인 프로그램의 실행 파일을 이용하여 악성 라이브러리(.DLL) 파일을 로딩하는 DLL Planting 기법으로 진화를 하였습니다. DLL Planting 기법을 사용하는 파밍 악성코드 (2015.3.4) 안랩, 정상 유틸리티 프로그램을 악용한 파밍 악성코드 주의 당부 (2015.3.20) 이에 따라 보안 업체에서 관련 악성코드에 대한 주의를 당부하고 있으며, 현재는 지속적으로 다양한 정상적인 프로그램을 악용하여 유포가 이루어지고 있습니다. 이 글에서는 Daum PotPlayer 프로그램을 악용하여 파밍(Pharming) 악성코드를 활용하는 방법에 대해 살펴보도록 하겠으며, Daum PotPlayer 프로그램은 2..
